Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-41977

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Уязвимость раскрытия истории просмотров при посещении вредоносного сайта в macOS, iOS и iPadOS

Описание

Проблема решена путем улучшения обработки кэшей. Посещение вредоносного сайта может привести к раскрытию истории просмотров.

Затронутые версии ПО

  • macOS Sonoma < 14.1
  • iOS < 16.7.2
  • iPadOS < 16.7.2

Тип уязвимости

Утечка информации (история просмотров)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 38%
0.00169
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-83px-x9cj-8f5g

CVSS3: 4.3
github
больше 2 лет назад

The issue was addressed with improved handling of caches. This issue is fixed in macOS Sonoma 14.1, iOS 16.7.2 and iPadOS 16.7.2. Visiting a malicious website may reveal browsing history.

fstec логотип

BDU:2023-08663

CVSS3: 4.3
fstec
больше 2 лет назад

Уязвимость браузера Safari операционных систем iPadOS, iOS, Mac OS, позволяющая нарушителю раскрыть историю просмотров браузера

EPSS

Процентиль: 38%
0.00169
Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo