Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32416

Опубликовано: 27 июл. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость чтения конфиденциальной информации о местоположении в macOS, iOS, iPadOS и watchOS из-за логической ошибки

Описание

Проблема логики решена путём улучшенных ограничений. Приложение было способно читать конфиденциальную информацию о местоположении.

Затронутые версии ПО

  • macOS Monterey < 12.6.8
  • iOS < 15.7.8
  • iPadOS < 15.7.8
  • iOS < 16.6
  • iPadOS < 16.6
  • macOS Ventura < 13.5
  • watchOS < 9.6

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.6 (исключая)

EPSS

Процентиль: 12%
0.00041
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-vqm8-3p4q-rch7

CVSS3: 5.5
github
больше 2 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in iOS 16.6 and iPadOS 16.6, macOS Monterey 12.6.8, watchOS 9.6, macOS Ventura 13.5, iOS 15.7.8 and iPadOS 15.7.8. An app may be able to read sensitive location information.

fstec логотип

BDU:2023-04508

CVSS3: 5.5
fstec
больше 2 лет назад

Уязвимость компонента Find My операционных систем macOS, iOS, iPadOS, watchOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 12%
0.00041
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo