Описание
The issue was addressed with improved handling of protocols. This issue is fixed in iOS 18.2 and iPadOS 18.2, macOS Sequoia 15.2, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.2, watchOS 11.2. An attacker in a privileged network position may be able to track a user's activity.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 13.7.5 (исключая)Версия от 14.0 (включая) до 14.7.5 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 43%
0.00576
Низкий
2.7 Low
CVSS3
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 9.8
github
больше 1 года назад
The issue was addressed with improved handling of protocols. This issue is fixed in macOS Ventura 13.7.5, macOS Sonoma 14.7.5. An attacker in a privileged network position can track a user's activity.
CVSS3: 2.7
fstec
больше 1 года назад
Уязвимость компонента Apple Account операционных систем MacOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 43%
0.00576
Низкий
2.7 Low
CVSS3
Дефекты
CWE-200