Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42857

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 3.3
EPSS Низкий

Уязвимость несанкционированного доступа к чувствительным данным пользователя в macOS, iOS и iPadOS

Описание

Проблема конфиденциальности решена путем улучшения скрытия приватных данных в записях логов. Приложение способно получить доступ к чувствительным данным пользователя.

Затронутые версии ПО

  • macOS Sonoma < 14.1
  • iOS < 17.1
  • iPadOS < 17.1

Тип уязвимости

Неавторизованный доступ к данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.1 (исключая)

EPSS

Процентиль: 7%
0.00027
Низкий

3.3 Low

CVSS3

Дефекты

CWE-532

Связанные уязвимости

github логотип

GHSA-88c9-3488-gx4h

CVSS3: 3.3
github
больше 2 лет назад

A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Sonoma 14.1, iOS 17.1 and iPadOS 17.1. An app may be able to access sensitive user data.

fstec логотип

BDU:2024-00537

CVSS3: 3.3
fstec
больше 2 лет назад

Уязвимость компонента Contacts операционных систем iOS, macOS, iPadOS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 7%
0.00027
Низкий

3.3 Low

CVSS3

Дефекты

CWE-532