CVE-2023-32442

Опубликовано: 27 июл. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость модификации конфиденциальных настроек приложения Shortcuts в macOS из-за проблем с доступом

Описание

Проблема доступа решена путём улучшенных ограничений доступа. При некорректной обработке прав доступа ярлык (shortcut) способен изменять конфиденциальные настройки приложения Shortcuts.

Затронутые версии ПО

macOS Ventura < 13.5
macOS Monterey < 12.6.8

Тип уязвимости

Несанкционированная модификация данных

Ссылки

https://support.apple.com/en-us/HT213843
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213844
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213843
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213844
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.6.8 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.5 (исключая)

EPSS

Процентиль: 8%

0.00028

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-8236-vgrm-694j

CVSS3: 5.5

github

больше 2 лет назад

An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Ventura 13.5, macOS Monterey 12.6.8. Processing a file may lead to a denial-of-service or potentially disclose memory contents.

BDU:2023-04582

CVSS3: 5.5

fstec

больше 2 лет назад

Уязвимость компонента Shortcuts операционной системы macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 8%

0.00028

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo