Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-35983

Опубликовано: 27 июл. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость модификации защищенных частей файловой системы в macOS из-за недостаточной защиты данных

Описание

Проблема решена путем улучшенной защиты данных. Приложение было способно модифицировать защищенные части файловой системы.

Затронутые версии ПО

  • macOS Big Sur < 11.7.9
  • macOS Monterey < 12.6.8
  • macOS Ventura < 13.5

Тип уязвимости

Модификация данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)

EPSS

Процентиль: 7%
0.00027
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863

Связанные уязвимости

github логотип

GHSA-gm85-c692-g62r

CVSS3: 5.5
github
больше 2 лет назад

This issue was addressed with improved data protection. This issue is fixed in macOS Monterey 12.6.8, macOS Ventura 13.5, macOS Big Sur 11.7.9. An app may be able to modify protected parts of the file system.

fstec логотип

BDU:2023-04585

CVSS3: 5.5
fstec
больше 2 лет назад

Уязвимость компонента Assets операционной системы macOS, позволяющая нарушителю изменять произвольные части файловой системы

EPSS

Процентиль: 7%
0.00027
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863