CVE-2023-38609
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Problem z wstrzyknięciem został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Ventura 13.5, gdzie aplikacja może być w stanie obejść niektóre preferencje prywatności.
Ocena ryzyka
Organizacja może być narażona na naruszenie prywatności użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację systemu do macOS Ventura 13.5, aby zabezpieczyć się przed tym problemem.
Inne podatności w macOS Ventura
Zobacz wszystkie- CVE-2023-38608Średnie
Problem został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2023-38564Wysokie
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
- CVE-2023-36862Średnie
Problem z obniżeniem poziomu zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w systemie macOS Ventura 13.5.
Oryginalny opis (angielski, źródło NVD)
An injection issue was addressed with improved input validation. This issue is fixed in macOS Ventura 13.5. An app may be able to bypass certain Privacy preferences.