Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32444

Опубликовано: 28 июл. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость обхода ограничений песочницы (sandbox) в macOS из-за логической ошибки

Описание

Проблема логики решена путём улучшенной проверки. Процесс, выполняемый в песочнице (sandbox), способен обойти ограничения песочницы.

Затронутые версии ПО

  • macOS Big Sur < 11.7.9
  • macOS Monterey < 12.6.8
  • macOS Ventura < 13.5

Тип уязвимости

Компрометация песочницы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)

EPSS

Процентиль: 31%
0.00117
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-qp52-c658-5vrc

CVSS3: 7.5
github
больше 2 лет назад

A logic issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.7.9, macOS Monterey 12.6.8, macOS Ventura 13.5. A sandboxed process may be able to circumvent sandbox restrictions.

EPSS

Процентиль: 31%
0.00117
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo