Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42859

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость обхода настроек конфиденциальности приложением в iOS, iPadOS, macOS и watchOS

Описание

Приложение способно обходить настройки конфиденциальности на устройствах. Уязвимость исправлена путем удаления уязвимого кода.

Затронутые версии ПО

  • iOS до версии 16.2
  • iPadOS до версии 16.2
  • macOS Ventura до версии 13.1
  • watchOS до версии 9.2

Тип уязвимости

Обход настроек конфиденциальности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.2 (исключая)

EPSS

Процентиль: 18%
0.00056
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-jxvj-5mm5-3cx5

CVSS3: 5.5
github
около 3 лет назад

Multiple issues were addressed by removing the vulnerable code. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1, watchOS 9.2. An app may be able to bypass Privacy preferences.

EPSS

Процентиль: 18%
0.00056
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284