Уязвимость утечки конфиденциальной информации о местоположении через приложение в iOS и macOS
Описание
Приложение способно считывать конфиденциальную информацию о местоположении без соответствующего разрешения. Эта уязвимость исправлена за счет улучшения защиты конфиденциальной информации.
Затронутые версии ПО
- iOS до версии 16.2
- iPadOS до версии 16.2
- macOS Ventura до версии 13.1
Тип уязвимости
Утечка информации
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 16.2 (исключая)Версия до 16.2 (исключая)Версия до 13.1 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00068
Низкий
3.3 Low
CVSS3
3.3 Low
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-200
Связанные уязвимости
CVSS3: 3.3
github
около 2 лет назад
This issue was addressed with improved redaction of sensitive information. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1. An app may be able to read sensitive location information.
CVSS3: 3.3
fstec
около 2 лет назад
Уязвимость компонента Networking операционных систем macOS, iOS, iPadOS , позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 21%
0.00068
Низкий
3.3 Low
CVSS3
3.3 Low
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-200