Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40796

Опубликовано: 29 июл. 2024
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Уязвимость утечки истории приватного просмотра в macOS Sonoma, iOS, iPadOS, macOS Monterey и macOS Ventura

Описание

Проблема, связанная с конфиденциальностью, решена путем улучшенного скрытия частных данных в записях логов. Приватный просмотр может привести к утечке части истории просмотров.

Затронутые версии ПО

  • macOS Sonoma < 14.6
  • iOS < 16.7.9
  • iPadOS < 16.7.9
  • macOS Monterey < 12.7.6
  • macOS Ventura < 13.6.8

Тип уязвимости

Утечка информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.7.9 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.7.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.6 (исключая)

EPSS

Процентиль: 50%
0.0027
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-359

Связанные уязвимости

github логотип

GHSA-9hrm-h2q9-qw2v

CVSS3: 5.3
github
больше 1 года назад

A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Sonoma 14.6, iOS 16.7.9 and iPadOS 16.7.9, macOS Monterey 12.7.6, macOS Ventura 13.6.8. Private browsing may leak some browsing history.

EPSS

Процентиль: 50%
0.0027
Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-359