Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23275

Опубликовано: 08 мар. 2024
Источник: nvd
CVSS3: 4.7
EPSS Низкий

Уязвимость несанкционированного доступа к защищенным данным пользователя через приложение из-за состояния гонки в macOS

Описание

Проблема состояния гонки была устранена путем внедрения дополнительной валидации. Приложение могло получить возможность доступа к защищенным данным пользователя.

Затронутые версии ПО

  • macOS Sonoma < 14.4
  • macOS Monterey < 12.7.4
  • macOS Ventura < 13.6.5

Тип уязвимости

Несанкционированный доступ к чувствительным данным

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.7.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.4 (исключая)

EPSS

Процентиль: 3%
0.00016
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-362
CWE-362

Связанные уязвимости

github логотип

GHSA-525f-hw88-w4m8

CVSS3: 4.7
github
почти 2 года назад

A race condition was addressed with additional validation. This issue is fixed in macOS Sonoma 14.4, macOS Monterey 12.7.4, macOS Ventura 13.6.5. An app may be able to access protected user data.

EPSS

Процентиль: 3%
0.00016
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-362
CWE-362