Уязвимость несанкционированного доступа к чувствительной информации о местоположении в iOS, iPadOS и macOS
Описание
Проблема конфиденциальности решена путем улучшения скрытия приватных данных в записях логов. Приложение способно прочитать чувствительную информацию о местоположении.
Затронутые версии ПО
- iOS < 16.6
- iPadOS < 16.6
- macOS Ventura < 13.5
Тип уязвимости
Неавторизованный доступ к данным
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 16.6 (исключая)Версия до 16.6 (исключая)Версия до 13.5 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.00072
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.5
github
около 2 лет назад
A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in iOS 16.6 and iPadOS 16.6, macOS Ventura 13.5. An app may be able to read sensitive location information.
CVSS3: 5.5
fstec
около 2 лет назад
Уязвимость функции Find My операционных систем macOS, iOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 22%
0.00072
Низкий
5.5 Medium
CVSS3
Дефекты
NVD-CWE-noinfo