CVE-2024-40826

Опубликовано: 17 сент. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Уязвимость утечки данных из-за записи незашифрованного документа во временный файл при использовании предпросмотра печати в iOS, iPadOS и macOS

Описание

Проблема, связанная с конфиденциальностью, решена путем улучшенной обработки файлов. При использовании предварительного просмотра печати нешифрованный документ может быть записан во временный файл.

Затронутые версии ПО

iOS < 18
iPadOS < 18
macOS Sequoia < 15

Тип уязвимости

Утечка конфиденциальной информации

Ссылки

https://support.apple.com/en-us/121238
Release Notes
Vendor Advisory
https://support.apple.com/en-us/121250
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2024/Sep/32
http://seclists.org/fulldisclosure/2024/Sep/33

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 18.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.0 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 15.0 (исключая)

EPSS

Процентиль: 13%

0.00044

Низкий

6.1 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-x2j8-283m-qc6h