Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23267

Опубликовано: 08 мар. 2024
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость обхода определенных настроек конфиденциальности через приложение в macOS

Описание

Проблема была устранена путем улучшения проверок. Приложение могло получить возможность обойти определенные настройки конфиденциальности.

Затронутые версии ПО

  • macOS Sonoma < 14.4
  • macOS Monterey < 12.7.4
  • macOS Ventura < 13.6.5

Тип уязвимости

Обход настроек конфиденциальности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.4 (исключая)

EPSS

Процентиль: 1%
0.0001
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-vgq4-3x26-93jq

CVSS3: 5.5
github
почти 2 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.4, macOS Monterey 12.7.4, macOS Ventura 13.6.5. An app may be able to bypass certain Privacy preferences.

EPSS

Процентиль: 1%
0.0001
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284