exploitDog

CVE-2023-41987

Опубликовано: 10 янв. 2024

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость несанкционированного доступа к чувствительным данным пользователя в macOS из-за недостаточных проверок

Описание

Проблема решена путем улучшения проверок. Приложение способно получить доступ к чувствительным данным пользователя.

Затронутые версии ПО

macOS Sonoma < 14

Тип уязвимости

Утечка конфиденциальных данных

Ссылки

https://support.apple.com/en-us/HT213940
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213940
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213940

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.0 (исключая)

EPSS

Процентиль: 32%

0.00122

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200

Связанные уязвимости

GHSA-9h8x-j6vr-8v9f

CVSS3: 5.5

github

около 2 лет назад

This issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14. An app may be able to access sensitive user data.

BDU:2024-00962

CVSS3: 5.5

fstec

около 2 лет назад

Уязвимость компонента Printing операционной системы macOS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 32%

0.00122

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200