Уязвимость отслеживания конфиденциальной информации пользователя веб-сайтом в macOS, Safari, iOS, iPadOS, tvOS и watchOS
Описание
Веб-сайт способен отслеживать конфиденциальную информацию пользователя. Проблема решена удалением информации о происхождении (origin information).
Затронутые версии ПО
- macOS Ventura до версии 13.3
- Safari до версии 16.4
- iOS до версии 16.4
- iPadOS до версии 16.4
- iOS до версии 15.7.4
- iPadOS до версии 15.7.4
- tvOS до версии 16.4
- watchOS до версии 9.4
Тип уязвимости
Отслеживание конфиденциальной информации
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
Дефекты
Связанные уязвимости
The issue was addressed by removing origin information. This issue is fixed in macOS Ventura 13.3, Safari 16.4, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, tvOS 16.4, watchOS 9.4. A website may be able to track sensitive user information.
The issue was addressed by removing origin information. This issue is fixed in macOS Ventura 13.3, Safari 16.4, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, tvOS 16.4, watchOS 9.4. A website may be able to track sensitive user information.
The issue was addressed by removing origin information. This issue is ...
The issue was addressed by removing origin information. This issue is fixed in macOS Ventura 13.3, watchOS 9.4, tvOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, Safari 16.4, iOS 16.4 and iPadOS 16.4. A website may be able to track sensitive user information
Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK, связанная с некорректным присваиванием привилегий, позволяющая нарушителю получить доступ к конфиденциальным данным
EPSS
6.5 Medium
CVSS3