Katalog CVE
CVE-2023-36862
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.
Ocena ryzyka
Aplikacja może być w stanie określić bieżącą lokalizację użytkownika, co może prowadzić do naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację systemu do macOS Ventura 13.5, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A downgrade issue affecting Intel-based Mac computers was addressed with additional code-signing restrictions. This issue is fixed in macOS Ventura 13.5. An app may be able to determine a user’s current location.