CVE-2023-28207

Опубликовано: 21 мар. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.3, macOS Monterey 12.6.4, macOS Big Sur 11.7.5. A plug-in may be able to inherit app permissions and access user data.

Ссылки

https://support.apple.com/en-us/102784
Release Notes
Vendor Advisory
https://support.apple.com/en-us/102833
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120945
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 11.7.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.6.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-277

Связанные уязвимости

GHSA-hrqh-mj8r-gjgp

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-277