Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-46704

Опубликовано: 27 фев. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость модификации защищённых частей файловой системы приложением в macOS

Описание

Проблема, связанная с логикой, была решена за счет улучшенного управления состоянием. Уязвимость позволяет приложению вносить изменения в защищённые части файловой системы.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

  • macOS Ventura 13.1
  • macOS Big Sur 11.7.2
  • macOS Monterey 12.6.2

Тип уязвимости

Изменение файловой системы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.6.2 (исключая)
cpe:2.3:o:apple:macos:13.0:*:*:*:*:*:*:*

EPSS

Процентиль: 15%
0.00049
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863

Связанные уязвимости

github логотип

GHSA-5xp3-fjrr-vv46

CVSS3: 5.5
github
почти 3 года назад

A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.1, macOS Big Sur 11.7.2, macOS Monterey 12.6.2. An app may be able to modify protected parts of the file system.

EPSS

Процентиль: 15%
0.00049
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863