CVE-2023-40383

Опубликовано: 10 янв. 2024

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Уязвимость несанкционированного доступа к чувствительным данным пользователя из-за проблем с обработкой путей в macOS Ventura

Описание

Проблема с обработкой путей решена благодаря улучшенной валидации. Приложение способно получить доступ к чувствительным данным пользователя.

Затронутые версии ПО

macOS Ventura < 13.3

Тип уязвимости

Несанкционированный доступ к данным

Ссылки

https://support.apple.com/en-us/HT213670
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213670
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.3 (исключая)

EPSS

Процентиль: 21%

0.00066

Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-22

Связанные уязвимости

GHSA-v44w-6559-fg8f