CVE-2025-31183

Опубликовано: 31 мар. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

The issue was addressed with improved restriction of data container access. This issue is fixed in macOS Sonoma 14.7.5, iOS 18.4 and iPadOS 18.4, tvOS 18.4, macOS Sequoia 15.4. An app may be able to access sensitive user data.

Ссылки

https://support.apple.com/en-us/122371
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122373
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122374
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122377
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Apr/11
http://seclists.org/fulldisclosure/2025/Apr/13
http://seclists.org/fulldisclosure/2025/Apr/4
http://seclists.org/fulldisclosure/2025/Apr/8
http://seclists.org/fulldisclosure/2025/Apr/9

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 14.7.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.4 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

EPSS

Процентиль: 40%

0.00182

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-rh3m-2p8j-6cf7

CVSS3: 9.8

github

10 месяцев назад

EPSS

Процентиль: 40%

0.00182

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-200