CVE-2023-27943

Опубликовано: 08 мая 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость отсутствия применения флага карантина для файлов, загруженных из интернета, в macOS Ventura, iOS и iPadOS

Описание

К файлам, загруженным из интернета, может не применяться флаг карантина. Уязвимость устранена с помощью улучшенных проверок.

Затронутые версии ПО

macOS Ventura до релиза 13.3
iOS до релиза 16.4
iPadOS до релиза 16.4

Тип уязвимости

Некорректная проверки безопасности файлов

Ссылки

https://support.apple.com/en-us/HT213670
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213676
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213670
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213676
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 16.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 16.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.3 (исключая)

EPSS

Процентиль: 36%

0.00152

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-2ccj-67xq-j58p