Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27944

Опубликовано: 08 мая 2023
Источник: nvd
CVSS3: 8.6
EPSS Низкий

Уязвимость выхода приложений из песочницы в macOS Ventura, Monterey и Big Sur

Описание

Проблема была устранена с помощью нового разрешения (entitlement). Уязвимость могла позволить приложению выйти за пределы своей песочницы.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

  • macOS Ventura 13.3
  • macOS Monterey 12.6.4
  • macOS Big Sur 11.7.5

Тип уязвимости

Нарушение изоляции песочницы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 9%
0.00033
Низкий

8.6 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-346

Связанные уязвимости

github логотип

GHSA-rxv4-3q25-g562

CVSS3: 8.6
github
больше 2 лет назад

This issue was addressed with a new entitlement. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. An app may be able to break out of its sandbox

EPSS

Процентиль: 9%
0.00033
Низкий

8.6 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-346