Уязвимость обхода настроек конфиденциальности в macOS, iOS, iPadOS, tvOS и watchOS из-за логической ошибки
Описание
Логическая проблема решена за счёт улучшенной валидации. Приложение способно обойти настройки конфиденциальности.
Затронутые версии ПО
- macOS Ventura < 13.3
- iOS < 16.4
- iPadOS < 16.4
- macOS Monterey < 12.6.4
- tvOS < 16.4
- watchOS < 9.4
Тип уязвимости
Обход настроек конфиденциальности
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 16.4 (исключая)Версия до 16.4 (исключая)Версия от 12.0 (включая) до 12.6.4 (исключая)Версия от 13.0 (включая) до 13.3 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 1%
0.00011
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.5
github
больше 2 лет назад
A logic issue was addressed with improved validation. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, iOS 16.4 and iPadOS 16.4. An app may be able to bypass Privacy preferences
EPSS
Процентиль: 1%
0.00011
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo