CVE-2022-42788

Опубликовано: 01 нояб. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость доступа к конфиденциальной информации о местоположении в macOS Ventura через некорректную проверку разрешений

Описание

Проблема с разрешениями решена путём улучшенной проверки разрешений. Злоумышленник через вредоносное приложение способен получить доступ к конфиденциальной информации о местоположении.

Затронутые версии ПО

macOS Ventura до релиза 13

Тип уязвимости

Утечка конфиденциальной информации

Ссылки

https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.0 (исключая)

EPSS

Процентиль: 18%

0.00059

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-863

Связанные уязвимости

GHSA-98q5-67c3-cpjc