Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40434

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 3.3
EPSS Низкий

Уязвимость несанкционированного доступа к библиотеке фотографий пользователя в iOS, iPadOS и macOS из-за проблем с конфигурацией

Описание

Проблема с конфигурацией решена путем введения дополнительных ограничений. Приложение способно получить доступ к библиотеке фотографий пользователя.

Затронутые версии ПО

  • iOS < 17
  • iPadOS < 17
  • macOS Sonoma < 14

Тип уязвимости

Неавторизованный доступ к данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (исключая)

EPSS

Процентиль: 16%
0.00051
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-pfmr-7m9x-5jwr

CVSS3: 3.3
github
больше 2 лет назад

A configuration issue was addressed with additional restrictions. This issue is fixed in iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able to access a user's Photos Library.

EPSS

Процентиль: 16%
0.00051
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo