Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38605

Опубликовано: 06 сент. 2023
Источник: nvd
CVSS3: 3.3
EPSS Низкий

Уязвимость определения местоположения пользователя в macOS Ventura через некорректное скрытие конфиденциальной информации

Описание

Проблема решена благодаря улучшенному скрытию конфиденциальной информации. Приложение способно определить текущее местоположение пользователя.

Затронутые версии ПО

  • macOS Ventura < 13.5

Тип уязвимости

Утечка данных о местоположении

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.5 (исключая)

EPSS

Процентиль: 24%
0.0008
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-prhc-3jf3-rh9q

CVSS3: 3.3
github
больше 2 лет назад

This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Ventura 13.5. An app may be able to determine a user’s current location.

EPSS

Процентиль: 24%
0.0008
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo