Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42932

Опубликовано: 12 дек. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость несанкционированного доступа к защищенным пользовательским данным в macOS Sonoma, macOS Ventura и macOS Monterey

Описание

Логическая проблема решена благодаря улучшенным проверкам. Приложение способно получить доступ к защищенным пользовательским данным.

Затронутые версии ПО

  • macOS Sonoma < 14.2
  • macOS Ventura < 13.6.3
  • macOS Monterey < 12.7.2

Тип уязвимости

Неавторизованный доступ к данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)

EPSS

Процентиль: 5%
0.00021
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-cf7h-9gmr-x446

CVSS3: 5.5
github
около 2 лет назад

A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.2, macOS Ventura 13.6.3, macOS Monterey 12.7.2. An app may be able to access protected user data.

fstec логотип

BDU:2023-08978

CVSS3: 5.5
fstec
около 2 лет назад

Уязвимость компонента TCC операционной системы macOS, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 5%
0.00021
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo