CVE-2023-41994

Опубликовано: 10 янв. 2024

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость несанкционированного доступа к камере из других приложений через расширение камеры в macOS

Описание

Логическая ошибка решена путем улучшения проверок. Расширение камеры способно получить доступ к обзору камеры из приложений, отличных от того, для которого было предоставлено разрешение.

Затронутые версии ПО

macOS Sonoma < 14

Тип уязвимости

Неавторизованный доступ к данным (камера)

Ссылки

https://support.apple.com/en-us/HT213940
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213940
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213940

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.0 (исключая)

EPSS

Процентиль: 32%

0.00124

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-863

Связанные уязвимости

GHSA-4hqq-f6h3-3pgp

CVSS3: 5.5

github

около 2 лет назад

A logic issue was addressed with improved checks This issue is fixed in macOS Sonoma 14. A camera extension may be able to access the camera view from apps other than the app for which it was granted permission.

BDU:2024-00964

CVSS3: 5.5

fstec

около 2 лет назад

Уязвимость компонента CoreMedia операционной системы macOS, позволяющая нарушителю получить несанкционированный доступ к камере

EPSS

Процентиль: 32%

0.00124

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-863