CVE-2023-42438

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Уязвимость подмены пользовательского интерфейса при посещении вредоносного сайта в macOS

Описание

Проблема некорректного отображения пользовательского интерфейса решена путем улучшения управления состоянием. Посещение вредоносного сайта может привести к спуфингу пользовательского интерфейса.

Затронутые версии ПО

macOS Sonoma < 14.1

Тип уязвимости

Спуфинг (подмена) пользовательского интерфейса

Ссылки

http://seclists.org/fulldisclosure/2023/Oct/24
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT213984
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213984
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2023/Oct/24
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT213984
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213984
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 28%

0.001

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hvm3-h7gj-pmfc

CVSS3: 4.3

github

больше 2 лет назад

An inconsistent user interface issue was addressed with improved state management. This issue is fixed in macOS Sonoma 14.1. Visiting a malicious website may lead to user interface spoofing.

BDU:2024-00547

CVSS3: 4.3

fstec

больше 2 лет назад

Уязвимость браузера Safari операционной системы macOS, позволяющая нарушителю подменить пользовательский интерфейс

EPSS

Процентиль: 28%

0.001

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo