CVE-2023-38608
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do danych wrażliwych może prowadzić do naruszenia prywatności użytkowników i utraty zaufania do aplikacji.
Rekomendacja
Zaleca się aktualizację systemu do macOS Ventura 13.5, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w macOS Ventura
Zobacz wszystkie- CVE-2023-38609Wysokie
Problem z wstrzyknięciem został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Ventura 13.5, gdzie aplikacja może być w stanie obejść niektóre preferencje prywatności.
- CVE-2023-38564Wysokie
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
- CVE-2023-36862Średnie
Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with additional permissions checks. This issue is fixed in macOS Ventura 13.5. An app may be able to access user-sensitive data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS