Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40398

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость обхода ограничений песочницы (sandbox) в macOS и iOS/iPadOS

Описание

Проблема решена благодаря улучшенным проверкам. Процесс, работающий в песочнице (sandbox), способен обойти ограничения песочницы.

Затронутые версии ПО

  • macOS Big Sur < 11.7.5
  • macOS Monterey < 12.6.4
  • macOS Ventura < 13.3
  • iOS < 16.4
  • iPadOS < 16.4

Тип уязвимости

Обход ограничений песочницы (sandbox)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.3 (исключая)

EPSS

Процентиль: 36%
0.00146
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-w6q7-cfhp-wrjq

CVSS3: 8.8
github
больше 1 года назад

This issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.6.4, macOS Big Sur 11.7.5, macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4. A sandboxed process may be able to circumvent sandbox restrictions.

EPSS

Процентиль: 36%
0.00146
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo