Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-23543

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 3.6
EPSS Низкий

Уязвимость возможности определения активного приложения, использующего камеру, в ограниченной среде приложений (песочнице) в продуктах Apple

Описание

В ограниченной среде (песочнице) приложение способно определить, какое приложение в данный момент использует камеру. Эта уязвимость устраняется путем дополнительных ограничений на доступность состояний приложений.

Затронутые версии ПО

  • macOS Ventura до версии 13.3
  • iOS до версии 15.7.4 и 16.4
  • iPadOS до версии 15.7.4 и 16.4
  • watchOS до версии 9.4

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.3 (исключая)

EPSS

Процентиль: 15%
0.00048
Низкий

3.6 Low

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-45v5-fv79-85c6

CVSS3: 3.6
github
больше 2 лет назад

The issue was addressed with additional restrictions on the observability of app states. This issue is fixed in macOS Ventura 13.3, iOS 15.7.4 and iPadOS 15.7.4, iOS 16.4 and iPadOS 16.4. A sandboxed app may be able to determine which app is currently using the camera

EPSS

Процентиль: 15%
0.00048
Низкий

3.6 Low

CVSS3

Дефекты

NVD-CWE-noinfo