Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-23538

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость модификации приложением защищенных частей файловой системы в macOS

Описание

В системе имелась логическая проблема, из-за которой приложение было способно изменять защищенные части файловой системы.

Затронутые версии ПО

  • macOS Ventura до версии 13.3
  • macOS Monterey до версии 12.6.4

Тип уязвимости

Модификация защищенных частей файловой системы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 7%
0.00026
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863

Связанные уязвимости

github логотип

GHSA-3r49-g977-5jhx

CVSS3: 5.5
github
больше 2 лет назад

A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4. An app may be able to modify protected parts of the file system

EPSS

Процентиль: 7%
0.00026
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863