Уязвимость несанкционированного доступа к чувствительной информации о местоположении в macOS, iOS и iPadOS
Описание
Проблема конфиденциальности решена путем улучшения скрытия приватных данных в записях логов. Приложение способно прочитать чувствительную информацию о местоположении.
Затронутые версии ПО
- macOS Ventura < 13.3
- iOS < 16.4
- iPadOS < 16.4
Тип уязвимости
Неавторизованный доступ к данным (информация о местоположении)
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 16.4 (исключая)Версия до 16.4 (исключая)Версия до 13.3 (исключая)
Одно из
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00067
Низкий
3.3 Low
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-359
Связанные уязвимости
CVSS3: 3.3
github
около 2 лет назад
A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Ventura 13.3, iOS 16.4 and iPadOS 16.4. An app may be able to read sensitive location information.
CVSS3: 3.3
fstec
около 2 лет назад
Уязвимость магазина приложений App Store операционных систем macOS, iOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 21%
0.00067
Низкий
3.3 Low
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-359