Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42844

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость несанкционированного доступа к чувствительным данным пользователя при разрешении символических ссылок (symlinks) в macOS

Описание

Проблема решена путем улучшения обработки символических ссылок (symlinks). Веб-сайт способен получить доступ к чувствительным данным пользователя при разрешении символических ссылок.

Затронутые версии ПО

  • macOS Sonoma < 14.1
  • macOS Monterey < 12.7.1
  • macOS Ventura < 13.6.1

Тип уязвимости

Неавторизованный доступ к данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 56%
0.00342
Низкий

7.5 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

github логотип

GHSA-2jcp-64q4-69c4

CVSS3: 7.5
github
больше 2 лет назад

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Sonoma 14.1, macOS Monterey 12.7.1, macOS Ventura 13.6.1. A website may be able to access sensitive user data when resolving symlinks.

fstec логотип

BDU:2024-00539

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость компонента Foundation операционной системы macOS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 56%
0.00342
Низкий

7.5 High

CVSS3

Дефекты

CWE-59