Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41975

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Уязвимость несанкционированного доступа к микрофону без отображения индикатора использования в macOS из-за наличия уязвимого кода

Описание

Проблема решена путем удаления уязвимого кода. Веб-сайт способен получить доступ к микрофону без отображения индикатора его использования.

Затронутые версии ПО

  • macOS Sonoma < 14.1
  • macOS Monterey < 12.7.1
  • macOS Ventura < 13.6.1

Тип уязвимости

Неавторизованный доступ к данным (микрофон)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 39%
0.00177
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-7379-vgf5-fcwc

CVSS3: 4.3
github
больше 2 лет назад

This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sonoma 14.1, macOS Monterey 12.7.1, macOS Ventura 13.6.1. A website may be able to access the microphone without the microphone use indicator being shown.

fstec логотип

BDU:2023-08662

CVSS3: 4.3
fstec
больше 2 лет назад

Уязвимость компонента WindowServer операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к микрофону

EPSS

Процентиль: 39%
0.00177
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo