Уязвимость несанкционированного доступа к чувствительным данным пользователя в macOS Big Sur, macOS Monterey и macOS Ventura
Описание
Существует логическая проблема, которая может позволить приложению получить доступ к чувствительным данным пользователя. Проблема решена путем внедрения улучшенных ограничений.
Затронутые версии ПО
- macOS Big Sur < 11.7.9
- macOS Monterey < 12.6.8
- macOS Ventura < 13.5
Тип уязвимости
Неавторизованный доступ к данным
Ссылки
- Release Notes
- Release Notes
- Release Notes
- Release Notes
- Release Notes
- Release Notes
Уязвимые конфигурации
Одно из
EPSS
5.5 Medium
CVSS3
Дефекты
Связанные уязвимости
An out-of-bounds read was addressed with improved input validation. This issue is fixed in macOS Ventura 13.5, macOS Monterey 12.6.8, macOS Big Sur 11.7.9. Processing a file may lead to a denial-of-service or potentially disclose memory contents.
Уязвимость компонента PackageKit операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
5.5 Medium
CVSS3