CVE-2023-23523

Опубликовано: 08 мая 2023

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Уязвимость доступа к скрытым фотографиям без аутентификации через "Visual Lookup" в macOS и iOS

Описание

Логическая уязвимость позволяет злоумышленнику просматривать фотографии из скрытого альбома без аутентификации через функцию Visual Lookup. Проблема решена улучшенными ограничениями.

Затронутые версии ПО

macOS Ventura до версии 13.3
iOS до версии 16.4
iPadOS до версии 16.4

Тип уязвимости

Неавторизованный доступ к скрытым фотографиям

Ссылки

https://support.apple.com/en-us/HT213670
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213676
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213670
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213676
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 16.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 16.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.3 (исключая)

EPSS

Процентиль: 14%

0.00045

Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-pm8c-p624-72x2