Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32397

Опубликовано: 23 июн. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость модификации защищенных частей файловой системы в iOS, iPadOS и macOS из-за логической ошибки

Описание

Проблема логики решена путем улучшенного управления состоянием. Приложение было способно модифицировать защищенные части файловой системы.

Затронутые версии ПО

  • iOS < 15.7.6
  • iPadOS < 15.7.6
  • macOS Big Sur < 11.7.7
  • macOS Monterey < 12.6.6
  • macOS Ventura < 13.4

Тип уязвимости

Модификация файловой системы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.4 (исключая)

EPSS

Процентиль: 28%
0.001
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-787

Связанные уязвимости

github логотип

GHSA-gg5r-fr32-9pp8

CVSS3: 7.5
github
больше 2 лет назад

A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.4, macOS Big Sur 11.7.7, iOS 15.7.6 and iPadOS 15.7.6, macOS Monterey 12.6.6. An app may be able to modify protected parts of the file system

EPSS

Процентиль: 28%
0.001
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-787