CVE-2023-38564
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
Ocena ryzyka
Możliwość modyfikacji chronionych obszarów systemu plików może prowadzić do nieautoryzowanych zmian w systemie, co stwarza poważne zagrożenie dla integralności danych.
Rekomendacja
Zaleca się aktualizację do macOS Ventura 13.5, aby usunąć tę podatność.
Inne podatności w macOS Ventura
Zobacz wszystkie- CVE-2023-38609Wysokie
Problem z wstrzyknięciem został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Ventura 13.5, gdzie aplikacja może być w stanie obejść niektóre preferencje prywatności.
- CVE-2023-38608Średnie
Problem został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2023-36862Średnie
Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5. An app may be able to modify protected parts of the file system.