CVE-2023-38259

ŚrednieCVSS 5.5

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W systemach macOS zidentyfikowano problem logiczny, który mógł umożliwić aplikacjom dostęp do danych wrażliwych użytkowników. Problem ten został rozwiązany w wersjach macOS Monterey 12.6.8, macOS Ventura 13.5 oraz macOS Big Sur 11.7.9.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.

Rekomendacja

Zaleca się aktualizację systemów macOS do najnowszych wersji, aby zabezpieczyć się przed tym problemem.

Inne podatności w macOS Monterey, macOS Ventura, macOS Big Sur

CVE-2023-36854Wysokie
Problem został rozwiązany poprzez poprawę kontroli. Przetwarzanie pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Monterey 12.6.8, macOS Ventura 13.5, macOS Big Sur 11.7.9. An app may be able to access user-sensitive data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS