Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-35990

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 3.3
EPSS Низкий

Уязвимость определения установленных приложений на устройстве в iOS, iPadOS, watchOS и macOS из-за недостаточных проверок

Описание

Проблема решена путем улучшенных проверок. Приложение могло получить возможность определять, какие другие приложения установлены на устройстве пользователя.

Затронутые версии ПО

  • iOS < 17
  • iPadOS < 17
  • watchOS < 10
  • iOS < 16.7
  • iPadOS < 16.7
  • macOS Sonoma < 14

Тип уязвимости

Сбор конфиденциальной информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.0 (исключая)

EPSS

Процентиль: 14%
0.00046
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863

Связанные уязвимости

github логотип

GHSA-rvpg-jj9h-7jcw

CVSS3: 3.3
github
больше 2 лет назад

The issue was addressed with improved checks. This issue is fixed in iOS 17 and iPadOS 17, watchOS 10, iOS 16.7 and iPadOS 16.7, macOS Sonoma 14. An app may be able to identify what other apps a user has installed.

fstec логотип

BDU:2023-06734

CVSS3: 3.3
fstec
больше 2 лет назад

Уязвимость браузера Safari операционных систем watchOS, iPadOS, macOS, iOS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 14%
0.00046
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-863