Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40786

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Уязвимость просмотра чувствительной информации пользователя в iOS, iPadOS и macOS

Описание

Проблема решена за счет улучшенного управления состоянием. Злоумышленник может просматривать чувствительную информацию пользователя.

Затронутые версии ПО

  • iOS < 17.6
  • iPadOS < 17.6
  • iOS < 16.7.9
  • iPadOS < 16.7.9
  • macOS Ventura < 13.6.8

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.6 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 17.0 (включая) до 17.6 (исключая)
Конфигурация 3
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.6.8 (исключая)

EPSS

Процентиль: 43%
0.00207
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-552v-q4m3-2x72

CVSS3: 7.5
github
больше 1 года назад

This issue was addressed through improved state management. This issue is fixed in iOS 17.6 and iPadOS 17.6, iOS 16.7.9 and iPadOS 16.7.9, macOS Ventura 13.6.8. An attacker may be able to view sensitive user information.

EPSS

Процентиль: 43%
0.00207
Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284