Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42862

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость обхода настроек конфиденциальности в iOS, iPadOS и macOS через уязвимый код

Описание

Приложение способно обходить настройки конфиденциальности. Уязвимость устранена путём удаления уязвимого кода.

Затронутые версии ПО

  • iOS до релиза 16.2
  • iPadOS до релиза 16.2
  • macOS Ventura до релиза 13.1

Тип уязвимости

Обход настроек конфиденциальности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.1 (исключая)

EPSS

Процентиль: 20%
0.00065
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-m5c8-qvmj-6h85

CVSS3: 5.5
github
около 3 лет назад

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1. An app may be able to bypass Privacy preferences.

EPSS

Процентиль: 20%
0.00065
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284