CVE-2024-44205

Опубликовано: 24 окт. 2024

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A privacy issue was addressed with improved private data redaction for log entries. This issue is fixed in macOS Ventura 13.6.8, macOS Monterey 12.7.6, iOS 16.7.9 and iPadOS 16.7.9, iOS 17.6 and iPadOS 17.6, macOS Sonoma 14.6. A sandboxed app may be able to access sensitive user data in system logs.

Ссылки

https://support.apple.com/en-us/120908
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120909
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120910
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120911
Release Notes
Vendor Advisory
https://support.apple.com/en-us/120912
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 16.7.9 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия от 17.0 (включая) до 17.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 16.7.9 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия от 17.0 (включая) до 17.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 12.7.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.6.8 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.6 (исключая)

EPSS

Процентиль: 19%

0.00058

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-q5j5-g96w-h2x7

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 19%

0.00058

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-532