Уязвимость несанкционированного доступа к чувствительной информации о местоположении в iOS, iPadOS и macOS из-за проблем с редактированием логов
Описание
Проблема конфиденциальности решена путем улучшения скрытия приватных данных в записях логов. Приложение способно прочитать чувствительную информацию о местоположении.
Затронутые версии ПО
- iOS < 16.6
- iPadOS < 16.6
- macOS Ventura < 13.5
Тип уязвимости
Неавторизованный доступ к данным
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 16.6 (исключая)Версия до 16.6 (исключая)Версия до 13.5 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00056
Низкий
3.3 Low
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-22
Связанные уязвимости
CVSS3: 3.3
github
около 2 лет назад
A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in iOS 16.6 and iPadOS 16.6, macOS Ventura 13.5. An app may be able to read sensitive location information.
CVSS3: 3.3
fstec
около 2 лет назад
Уязвимость компонента Accounts операционных систем macOS, iOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 18%
0.00056
Низкий
3.3 Low
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-22