Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27847

Опубликовано: 14 мая 2024
Источник: nvd
CVSS3: 5.5
CVSS3: 7.4
EPSS Низкий

Описание

This issue was addressed with improved checks This issue is fixed in iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5. An app may be able to bypass Privacy preferences.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.8 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.5 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.7.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.5 (исключая)

EPSS

Процентиль: 2%
0.00014
Низкий

5.5 Medium

CVSS3

7.4 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-277

Связанные уязвимости

github логотип

GHSA-52mx-4f7f-jvvm

CVSS3: 7.4
github
больше 1 года назад

This issue was addressed with improved checks This issue is fixed in iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5. An app may be able to bypass Privacy preferences.

fstec логотип

BDU:2024-05362

CVSS3: 7.4
fstec
больше 1 года назад

Уязвимость службы синхронизации (Sync Services) операционных систем iPadOS, iOS, macOS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 2%
0.00014
Низкий

5.5 Medium

CVSS3

7.4 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-277