Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40448

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 8.6
EPSS Низкий

Уязвимость выхода из песочницы веб-контента в tvOS, iOS, iPadOS, watchOS и macOS из-за проблем с обработкой протоколов

Описание

Проблема решена путем улучшения обработки протоколов. Удаленный злоумышленник способен выйти из песочницы веб-контента (Web Content sandbox).

Затронутые версии ПО

  • tvOS < 17
  • iOS < 16.7
  • iPadOS < 16.7
  • watchOS < 10
  • iOS < 17
  • iPadOS < 17
  • macOS Sonoma < 14

Тип уязвимости

Компрометация изоляции (песочницы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.0 (исключая)

EPSS

Процентиль: 81%
0.01544
Низкий

8.6 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-28fp-mw8j-xfc5

CVSS3: 8.6
github
почти 2 года назад

The issue was addressed with improved handling of protocols. This issue is fixed in tvOS 17, iOS 16.7 and iPadOS 16.7, watchOS 10, iOS 17 and iPadOS 17, macOS Sonoma 14. A remote attacker may be able to break out of Web Content sandbox.

EPSS

Процентиль: 81%
0.01544
Низкий

8.6 High

CVSS3

Дефекты

NVD-CWE-noinfo