Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42865

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость обхода настроек конфиденциальности приложением на iOS, iPadOS, macOS, tvOS и watchOS

Описание

Приложение способно обойти установленные настройки конфиденциальности. Проблема решена за счет включения режима повышенной защиты (hardened runtime).

Затронутые версии ПО

  • iOS до версии 16.2
  • iPadOS до версии 16.2
  • macOS Ventura до версии 13.1
  • tvOS до версии 16.2
  • watchOS до версии 9.2

Тип уязвимости

Обход настроек конфиденциальности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.2 (исключая)

EPSS

Процентиль: 4%
0.00019
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-xfwv-95wj-h3jj

CVSS3: 5.5
github
около 3 лет назад

This issue was addressed by enabling hardened runtime. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Ventura 13.1, tvOS 16.2, watchOS 9.2. An app may be able to bypass Privacy preferences.

EPSS

Процентиль: 4%
0.00019
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284