Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27881

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Уязвимость несанкционированного доступа приложения к информации о контактах пользователя в macOS

Описание

Проблема с конфиденциальностью решена за счет улучшенного скрытия приватных данных в записях логов. Приложение может получить доступ к информации о контактах пользователя.

Затронутые версии ПО

  • macOS Sonoma < 14.6
  • macOS Monterey < 12.7.6
  • macOS Ventura < 13.6.8

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.7.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13 (включая) до 13.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14 (включая) до 14.6 (исключая)

EPSS

Процентиль: 51%
0.00275
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-359

Связанные уязвимости

github логотип

GHSA-xq4f-9xp4-279p

CVSS3: 5.3
github
больше 1 года назад

A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Sonoma 14.6, macOS Monterey 12.7.6, macOS Ventura 13.6.8. An app may be able to access information about a user’s contacts.

EPSS

Процентиль: 51%
0.00275
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-359