CVE-2025-31279

Опубликовано: 30 июл. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6, iPadOS 17.7.9, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to fingerprint the user.

Ссылки

https://support.apple.com/en-us/124148
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124149
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124150
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124151
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 17.7.9 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.7.7 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.7.7 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.6 (исключая)

EPSS

Процентиль: 13%

0.00046

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-v9hg-gx5f-3cpp

CVSS3: 9.8

github

19 дней назад

BDU:2025-09441

CVSS3: 9.8

fstec

20 дней назад

Уязвимость функции Find My операционных систем macOS и iPadOS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 13%

0.00046

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-200