Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42925

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 3.3
EPSS Низкий

Уязвимость несанкционированного доступа к вложениям в приложении Notes в iOS, iPadOS и macOS Sonoma

Описание

Проблема решена благодаря улучшенному ограничению доступа к контейнерам данных. Приложение способно получить доступ к вложениям в приложении Notes (заметки).

Затронутые версии ПО

  • iOS < 17
  • iPadOS < 17
  • macOS Sonoma < 14

Тип уязвимости

Несанкционированный доступ к данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.0 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.0 (включая)

EPSS

Процентиль: 33%
0.00128
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200

Связанные уязвимости

github логотип

GHSA-hqp7-v4pv-fg66

CVSS3: 3.3
github
больше 1 года назад

The issue was addressed with improved restriction of data container access. This issue is fixed in iOS 17 and iPadOS 17, macOS Sonoma 14. An app may be able to access Notes attachments.

EPSS

Процентиль: 33%
0.00128
Низкий

3.3 Low

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200