Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2023-32395 (GCVE-0-2023-32395)
Vulnerability from cvelistv5
- An app may be able to modify protected parts of the file system
URL | Tags | ||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
{ "containers": { "adp": [ { "providerMetadata": { "dateUpdated": "2024-08-02T15:18:36.254Z", "orgId": "af854a3a-2127-422b-91ae-364da2661108", "shortName": "CVE" }, "references": [ { "tags": [ "x_transferred" ], "url": "https://support.apple.com/en-us/HT213758" }, { "tags": [ "x_transferred" ], "url": "https://support.apple.com/en-us/HT213759" }, { "tags": [ "x_transferred" ], "url": "https://support.apple.com/en-us/HT213760" } ], "title": "CVE Program Container" }, { "metrics": [ { "other": { "content": { "id": "CVE-2023-32395", "options": [ { "Exploitation": "none" }, { "Automatable": "no" }, { "Technical Impact": "partial" } ], "role": "CISA Coordinator", "timestamp": "2024-12-05T16:03:29.555299Z", "version": "2.0.3" }, "type": "ssvc" } } ], "problemTypes": [ { "descriptions": [ { "cweId": "CWE-787", "description": "CWE-787 Out-of-bounds Write", "lang": "en", "type": "CWE" } ] } ], "providerMetadata": { "dateUpdated": "2024-12-05T16:04:21.692Z", "orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0", "shortName": "CISA-ADP" }, "title": "CISA ADP Vulnrichment" } ], "cna": { "affected": [ { "product": "macOS", "vendor": "Apple", "versions": [ { "lessThan": "13.4", "status": "affected", "version": "unspecified", "versionType": "custom" } ] }, { "product": "macOS", "vendor": "Apple", "versions": [ { "lessThan": "12.6", "status": "affected", "version": "unspecified", "versionType": "custom" } ] }, { "product": "macOS", "vendor": "Apple", "versions": [ { "lessThan": "11.7", "status": "affected", "version": "unspecified", "versionType": "custom" } ] } ], "descriptions": [ { "lang": "en", "value": "A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file system." } ], "problemTypes": [ { "descriptions": [ { "description": "An app may be able to modify protected parts of the file system", "lang": "en" } ] } ], "providerMetadata": { "dateUpdated": "2023-07-27T03:47:24.426Z", "orgId": "286789f9-fbc2-4510-9f9a-43facdede74c", "shortName": "apple" }, "references": [ { "url": "https://support.apple.com/en-us/HT213758" }, { "url": "https://support.apple.com/en-us/HT213759" }, { "url": "https://support.apple.com/en-us/HT213760" } ] } }, "cveMetadata": { "assignerOrgId": "286789f9-fbc2-4510-9f9a-43facdede74c", "assignerShortName": "apple", "cveId": "CVE-2023-32395", "datePublished": "2023-06-23T00:00:00", "dateReserved": "2023-05-08T00:00:00", "dateUpdated": "2024-12-05T16:04:21.692Z", "state": "PUBLISHED" }, "dataType": "CVE_RECORD", "dataVersion": "5.1", "vulnerability-lookup:meta": { "nvd": "{\"cve\":{\"id\":\"CVE-2023-32395\",\"sourceIdentifier\":\"product-security@apple.com\",\"published\":\"2023-06-23T18:15:12.703\",\"lastModified\":\"2024-12-05T16:15:21.483\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file system.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N\",\"baseScore\":5.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":1.8,\"impactScore\":3.6}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]},{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-787\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"11.0\",\"versionEndExcluding\":\"11.7.7\",\"matchCriteriaId\":\"B59D22F2-6EBD-4943-A009-F740265938AA\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"12.0.0\",\"versionEndExcluding\":\"12.6.6\",\"matchCriteriaId\":\"057C3BDA-4822-4256-A016-4B32A05DD3B7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"13.0\",\"versionEndExcluding\":\"13.4\",\"matchCriteriaId\":\"DA07361B-D827-471F-9443-4BE4265D6A3B\"}]}]}],\"references\":[{\"url\":\"https://support.apple.com/en-us/HT213758\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213759\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213760\",\"source\":\"product-security@apple.com\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213758\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213759\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]},{\"url\":\"https://support.apple.com/en-us/HT213760\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Vendor Advisory\"]}]}}", "vulnrichment": { "containers": "{\"adp\": [{\"title\": \"CVE Program Container\", \"references\": [{\"url\": \"https://support.apple.com/en-us/HT213758\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213759\", \"tags\": [\"x_transferred\"]}, {\"url\": \"https://support.apple.com/en-us/HT213760\", \"tags\": [\"x_transferred\"]}], \"providerMetadata\": {\"orgId\": \"af854a3a-2127-422b-91ae-364da2661108\", \"shortName\": \"CVE\", \"dateUpdated\": \"2024-08-02T15:18:36.254Z\"}}, {\"title\": \"CISA ADP Vulnrichment\", \"metrics\": [{\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2023-32395\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"no\"}, {\"Technical Impact\": \"partial\"}], \"version\": \"2.0.3\", \"timestamp\": \"2024-12-05T16:03:29.555299Z\"}}}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"CWE\", \"cweId\": \"CWE-787\", \"description\": \"CWE-787 Out-of-bounds Write\"}]}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2024-12-05T16:04:15.923Z\"}}], \"cna\": {\"affected\": [{\"vendor\": \"Apple\", \"product\": \"macOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"13.4\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"macOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"12.6\", \"versionType\": \"custom\"}]}, {\"vendor\": \"Apple\", \"product\": \"macOS\", \"versions\": [{\"status\": \"affected\", \"version\": \"unspecified\", \"lessThan\": \"11.7\", \"versionType\": \"custom\"}]}], \"references\": [{\"url\": \"https://support.apple.com/en-us/HT213758\"}, {\"url\": \"https://support.apple.com/en-us/HT213759\"}, {\"url\": \"https://support.apple.com/en-us/HT213760\"}], \"descriptions\": [{\"lang\": \"en\", \"value\": \"A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file system.\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"description\": \"An app may be able to modify protected parts of the file system\"}]}], \"providerMetadata\": {\"orgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"shortName\": \"apple\", \"dateUpdated\": \"2023-07-27T03:47:24.426Z\"}}}", "cveMetadata": "{\"cveId\": \"CVE-2023-32395\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2024-12-05T16:04:21.692Z\", \"dateReserved\": \"2023-05-08T00:00:00\", \"assignerOrgId\": \"286789f9-fbc2-4510-9f9a-43facdede74c\", \"datePublished\": \"2023-06-23T00:00:00\", \"assignerShortName\": \"apple\"}", "dataType": "CVE_RECORD", "dataVersion": "5.1" } } }
CERTFR-2024-AVI-1072
Vulnerability from certfr_avis
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Vendor | Product | Description | ||
---|---|---|---|---|
Apple | iOS | iOS versions antérieures à 18.2 | ||
Apple | watchOS | watchOS versions antérieures à 11.2 | ||
Apple | macOS | macOS Sonoma versions antérieures à 14.7.2 | ||
Apple | tvOS | tvOS versions antérieures à 18.2 | ||
Apple | iPadOS | iPadOS versions antérieures à 18.2 | ||
Apple | iPadOS | iPadOS versions antérieures à 17.7.3 | ||
Apple | visionOS | visionOS versions antérieures à 2.2 | ||
Apple | macOS | macOS Sequoia versions antérieures à 15.2 | ||
Apple | Safari | Safari versions antérieures à 18.2 | ||
Apple | macOS | macOS Ventura versions antérieures à 13.7.2 |
Title | Publication Time | Tags | |||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
{ "$ref": "https://www.cert.ssi.gouv.fr/openapi.json", "affected_systems": [ { "description": "iOS\u00a0versions ant\u00e9rieures \u00e0 18.2", "product": { "name": "iOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "watchOS\u00a0versions ant\u00e9rieures \u00e0 11.2", "product": { "name": "watchOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "macOS\u00a0Sonoma\u00a0versions ant\u00e9rieures \u00e0 14.7.2", "product": { "name": "macOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "tvOS\u00a0versions ant\u00e9rieures \u00e0 18.2", "product": { "name": "tvOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "iPadOS\u00a0 versions ant\u00e9rieures \u00e0 18.2", "product": { "name": "iPadOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "iPadOS\u00a0 versions ant\u00e9rieures \u00e0 17.7.3", "product": { "name": "iPadOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "visionOS\u00a0versions ant\u00e9rieures \u00e0 2.2", "product": { "name": "visionOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "macOS\u00a0Sequoia\u00a0versions ant\u00e9rieures \u00e0 15.2", "product": { "name": "macOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Safari versions ant\u00e9rieures \u00e0 18.2", "product": { "name": "Safari", "vendor": { "name": "Apple", "scada": false } } }, { "description": "macOS\u00a0Ventura\u00a0versions ant\u00e9rieures \u00e0 13.7.2", "product": { "name": "macOS", "vendor": { "name": "Apple", "scada": false } } } ], "affected_systems_content": "", "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).", "cves": [ { "name": "CVE-2024-54513", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54513" }, { "name": "CVE-2024-54508", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54508" }, { "name": "CVE-2024-54502", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54502" }, { "name": "CVE-2024-54515", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54515" }, { "name": "CVE-2024-44243", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44243" }, { "name": "CVE-2024-54505", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54505" }, { "name": "CVE-2024-54529", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54529" }, { "name": "CVE-2024-54498", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54498" }, { "name": "CVE-2024-54479", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54479" }, { "name": "CVE-2024-44224", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44224" }, { "name": "CVE-2024-54495", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54495" }, { "name": "CVE-2024-54514", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54514" }, { "name": "CVE-2024-54526", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54526" }, { "name": "CVE-2023-32395", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32395" }, { "name": "CVE-2024-54477", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54477" }, { "name": "CVE-2024-54506", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54506" }, { "name": "CVE-2024-54485", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54485" }, { "name": "CVE-2024-44225", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44225" }, { "name": "CVE-2024-54486", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54486" }, { "name": "CVE-2024-54490", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54490" }, { "name": "CVE-2024-54489", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54489" }, { "name": "CVE-2024-45490", "url": "https://www.cve.org/CVERecord?id=CVE-2024-45490" }, { "name": "CVE-2024-54500", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54500" }, { "name": "CVE-2024-54465", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54465" }, { "name": "CVE-2024-54484", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54484" }, { "name": "CVE-2024-44248", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44248" }, { "name": "CVE-2024-54466", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54466" }, { "name": "CVE-2024-44246", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44246" }, { "name": "CVE-2024-54531", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54531" }, { "name": "CVE-2024-54493", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54493" }, { "name": "CVE-2024-54494", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54494" }, { "name": "CVE-2024-54476", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54476" }, { "name": "CVE-2024-54528", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54528" }, { "name": "CVE-2024-44220", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44220" }, { "name": "CVE-2024-54503", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54503" }, { "name": "CVE-2024-44201", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44201" }, { "name": "CVE-2024-44300", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44300" }, { "name": "CVE-2024-54491", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54491" }, { "name": "CVE-2024-54510", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54510" }, { "name": "CVE-2024-54504", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54504" }, { "name": "CVE-2024-54474", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54474" }, { "name": "CVE-2024-44291", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44291" }, { "name": "CVE-2024-54534", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54534" }, { "name": "CVE-2024-54527", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54527" }, { "name": "CVE-2024-44245", "url": "https://www.cve.org/CVERecord?id=CVE-2024-44245" }, { "name": "CVE-2024-54524", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54524" }, { "name": "CVE-2024-54501", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54501" }, { "name": "CVE-2024-54492", "url": "https://www.cve.org/CVERecord?id=CVE-2024-54492" } ], "initial_release_date": "2024-12-12T00:00:00", "last_revision_date": "2024-12-12T00:00:00", "links": [], "reference": "CERTFR-2024-AVI-1072", "revisions": [ { "description": "Version initiale", "revision_date": "2024-12-12T00:00:00.000000" } ], "risks": [ { "description": "D\u00e9ni de service \u00e0 distance" }, { "description": "Ex\u00e9cution de code arbitraire \u00e0 distance" }, { "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es" }, { "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur" }, { "description": "Contournement de la politique de s\u00e9curit\u00e9" }, { "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es" } ], "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Apple. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, un d\u00e9ni de service \u00e0 distance et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.", "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Apple", "vendor_advisories": [ { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121845", "url": "https://support.apple.com/en-us/121845" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121837", "url": "https://support.apple.com/en-us/121837" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121840", "url": "https://support.apple.com/en-us/121840" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121846", "url": "https://support.apple.com/en-us/121846" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121839", "url": "https://support.apple.com/en-us/121839" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121838", "url": "https://support.apple.com/en-us/121838" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121842", "url": "https://support.apple.com/en-us/121842" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121843", "url": "https://support.apple.com/en-us/121843" }, { "published_at": "2024-12-11", "title": "Bulletin de s\u00e9curit\u00e9 Apple 121844", "url": "https://support.apple.com/en-us/121844" } ] }
CERTFR-2023-AVI-0390
Vulnerability from certfr_avis
De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une exécution de code arbitraire à distance, une atteinte à l'intégrité des données, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
NoneVendor | Product | Description | ||
---|---|---|---|---|
Apple | macOS | Apple macOS Big Sur versions antérieures à 11.7.7 | ||
Apple | Safari | Apple Safari versions antérieures à 16.5 | ||
Apple | N/A | Apple iOS versions antérieures à 16.5 | ||
Apple | N/A | Apple iPadOS versions antérieures à 16.5 | ||
Apple | N/A | Apple iPadOS versions antérieures à 15.7.6 | ||
Apple | N/A | Apple iOS versions antérieures à 15.7.6 | ||
Apple | macOS | Apple macOS Ventura versions antérieures à 13.4 | ||
Apple | macOS | Apple macOS Monterey versions antérieures à 12.6.6 |
Title | Publication Time | Tags | ||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
{ "$ref": "https://www.cert.ssi.gouv.fr/openapi.json", "affected_systems": [ { "description": "Apple macOS Big Sur versions ant\u00e9rieures \u00e0 11.7.7", "product": { "name": "macOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Apple Safari versions ant\u00e9rieures \u00e0 16.5", "product": { "name": "Safari", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Apple iOS versions ant\u00e9rieures \u00e0 16.5", "product": { "name": "N/A", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Apple iPadOS versions ant\u00e9rieures \u00e0 16.5", "product": { "name": "N/A", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Apple iPadOS versions ant\u00e9rieures \u00e0 15.7.6", "product": { "name": "N/A", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Apple iOS versions ant\u00e9rieures \u00e0 15.7.6", "product": { "name": "N/A", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Apple macOS Ventura versions ant\u00e9rieures \u00e0 13.4", "product": { "name": "macOS", "vendor": { "name": "Apple", "scada": false } } }, { "description": "Apple macOS Monterey versions ant\u00e9rieures \u00e0 12.6.6", "product": { "name": "macOS", "vendor": { "name": "Apple", "scada": false } } } ], "affected_systems_content": null, "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n", "cves": [ { "name": "CVE-2023-32389", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32389" }, { "name": "CVE-2023-32407", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32407" }, { "name": "CVE-2023-32388", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32388" }, { "name": "CVE-2023-32368", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32368" }, { "name": "CVE-2023-32375", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32375" }, { "name": "CVE-2023-32373", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32373" }, { "name": "CVE-2023-32402", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32402" }, { "name": "CVE-2023-32399", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32399" }, { "name": "CVE-2023-32410", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32410" }, { "name": "CVE-2023-32382", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32382" }, { "name": "CVE-2023-32411", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32411" }, { "name": "CVE-2023-32371", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32371" }, { "name": "CVE-2023-32413", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32413" }, { "name": "CVE-2023-32357", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32357" }, { "name": "CVE-2023-32398", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32398" }, { "name": "CVE-2023-32395", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32395" }, { "name": "CVE-2023-32390", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32390" }, { "name": "CVE-2023-23532", "url": "https://www.cve.org/CVERecord?id=CVE-2023-23532" }, { "name": "CVE-2023-32391", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32391" }, { "name": "CVE-2023-32412", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32412" }, { "name": "CVE-2023-32376", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32376" }, { "name": "CVE-2023-32360", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32360" }, { "name": "CVE-2023-32394", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32394" }, { "name": "CVE-2023-32372", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32372" }, { "name": "CVE-2023-32408", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32408" }, { "name": "CVE-2023-23535", "url": "https://www.cve.org/CVERecord?id=CVE-2023-23535" }, { "name": "CVE-2023-32367", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32367" }, { "name": "CVE-2023-27930", "url": "https://www.cve.org/CVERecord?id=CVE-2023-27930" }, { "name": "CVE-2023-32385", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32385" }, { "name": "CVE-2023-32414", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32414" }, { "name": "CVE-2023-32392", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32392" }, { "name": "CVE-2023-32409", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32409" }, { "name": "CVE-2023-32405", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32405" }, { "name": "CVE-2023-32423", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32423" }, { "name": "CVE-2023-32419", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32419" }, { "name": "CVE-2023-27945", "url": "https://www.cve.org/CVERecord?id=CVE-2023-27945" }, { "name": "CVE-2023-32384", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32384" }, { "name": "CVE-2023-32369", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32369" }, { "name": "CVE-2023-32415", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32415" }, { "name": "CVE-2023-32387", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32387" }, { "name": "CVE-2023-32397", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32397" }, { "name": "CVE-2023-32354", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32354" }, { "name": "CVE-2023-32420", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32420" }, { "name": "CVE-2023-32380", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32380" }, { "name": "CVE-2023-32355", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32355" }, { "name": "CVE-2023-32365", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32365" }, { "name": "CVE-2023-27940", "url": "https://www.cve.org/CVERecord?id=CVE-2023-27940" }, { "name": "CVE-2023-32352", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32352" }, { "name": "CVE-2023-32422", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32422" }, { "name": "CVE-2023-32363", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32363" }, { "name": "CVE-2023-28204", "url": "https://www.cve.org/CVERecord?id=CVE-2023-28204" }, { "name": "CVE-2023-28202", "url": "https://www.cve.org/CVERecord?id=CVE-2023-28202" }, { "name": "CVE-2023-32386", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32386" }, { "name": "CVE-2023-28181", "url": "https://www.cve.org/CVERecord?id=CVE-2023-28181" }, { "name": "CVE-2023-32404", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32404" }, { "name": "CVE-2023-32403", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32403" }, { "name": "CVE-2023-32400", "url": "https://www.cve.org/CVERecord?id=CVE-2023-32400" }, { "name": "CVE-2023-28191", "url": "https://www.cve.org/CVERecord?id=CVE-2023-28191" } ], "initial_release_date": "2023-05-19T00:00:00", "last_revision_date": "2023-05-19T00:00:00", "links": [], "reference": "CERTFR-2023-AVI-0390", "revisions": [ { "description": "Version initiale", "revision_date": "2023-05-19T00:00:00.000000" } ], "risks": [ { "description": "Ex\u00e9cution de code arbitraire \u00e0 distance" }, { "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es" }, { "description": "D\u00e9ni de service" }, { "description": "Contournement de la politique de s\u00e9curit\u00e9" }, { "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es" }, { "description": "\u00c9l\u00e9vation de privil\u00e8ges" } ], "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits \u003cspan\nclass=\"textit\"\u003eApple\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer une \u00e9l\u00e9vation de privil\u00e8ges, une atteinte \u00e0 la confidentialit\u00e9\ndes donn\u00e9es, une ex\u00e9cution de code arbitraire \u00e0 distance, une atteinte \u00e0\nl\u0027int\u00e9grit\u00e9 des donn\u00e9es, un d\u00e9ni de service et un contournement de la\npolitique de s\u00e9curit\u00e9.\n", "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Apple", "vendor_advisories": [ { "published_at": null, "title": "Bulletin de s\u00e9curit\u00e9 Apple HT213757 du 18 mai 2023", "url": "https://support.apple.com/en-us/HT213757" }, { "published_at": null, "title": "Bulletin de s\u00e9curit\u00e9 Apple HT213758 du 18 mai 2023", "url": "https://support.apple.com/en-us/HT213758" }, { "published_at": null, "title": "Bulletin de s\u00e9curit\u00e9 Apple HT213760 du 18 mai 2023", "url": "https://support.apple.com/en-us/HT213760" }, { "published_at": null, "title": "Bulletin de s\u00e9curit\u00e9 Apple HT213762 du 18 mai 2023", "url": "https://support.apple.com/en-us/HT213762" }, { "published_at": null, "title": "Bulletin de s\u00e9curit\u00e9 Apple HT213759 du 18 mai 2023", "url": "https://support.apple.com/en-us/HT213759" }, { "published_at": null, "title": "Bulletin de s\u00e9curit\u00e9 Apple HT213765 du 18 mai 2023", "url": "https://support.apple.com/en-us/HT213765" } ] }
ncsc-2024-0488
Vulnerability from csaf_ncscnl
Notes
{ "document": { "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE" } }, "lang": "nl", "notes": [ { "category": "legal_disclaimer", "text": "The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions:\n\n NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein.\n\n NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory.\n This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings." }, { "category": "description", "text": "Apple heeft kwetsbaarheden verholpen in macOS Sequoia 15.2, Ventura 13.7.2, en Sonoma 14.7.2.", "title": "Feiten" }, { "category": "description", "text": "De kwetsbaarheden omvatten onder andere een use-after-free kwetsbaarheid die kon leiden tot onverwachte applicatie-terminatie of willekeurige code-executie, en logica-issues die het mogelijk maakten dat applicaties beschermde delen van het bestandssysteem konden wijzigen. Daarnaast zijn er verbeteringen doorgevoerd in het geheugenbeheer om de stabiliteit en beveiliging van de systemen te waarborgen.", "title": "Interpretaties" }, { "category": "description", "text": "Apple heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.", "title": "Oplossingen" }, { "category": "general", "text": "medium", "title": "Kans" }, { "category": "general", "text": "high", "title": "Schade" }, { "category": "general", "text": "Incorrect Calculation of Buffer Size", "title": "CWE-131" }, { "category": "general", "text": "CWE-371", "title": "CWE-371" }, { "category": "general", "text": "CWE-265", "title": "CWE-265" }, { "category": "general", "text": "Integer Overflow or Wraparound", "title": "CWE-190" }, { "category": "general", "text": "CWE-275", "title": "CWE-275" }, { "category": "general", "text": "Improper Access Control", "title": "CWE-284" }, { "category": "general", "text": "Improper Restriction of Operations within the Bounds of a Memory Buffer", "title": "CWE-119" }, { "category": "general", "text": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)", "title": "CWE-22" }, { "category": "general", "text": "Improper Restriction of XML External Entity Reference", "title": "CWE-611" }, { "category": "general", "text": "Out-of-bounds Write", "title": "CWE-787" }, { "category": "general", "text": "Exposure of Sensitive Information to an Unauthorized Actor", "title": "CWE-200" } ], "publisher": { "category": "coordinator", "contact_details": "cert@ncsc.nl", "name": "Nationaal Cyber Security Centrum", "namespace": "https://www.ncsc.nl/" }, "references": [ { "category": "external", "summary": "Reference - cveprojectv5; nvd", "url": "https://support.apple.com/en-us/121839" }, { "category": "external", "summary": "Reference - cveprojectv5; nvd", "url": "https://support.apple.com/en-us/121840" }, { "category": "external", "summary": "Reference - cveprojectv5; nvd", "url": "https://support.apple.com/en-us/121842" } ], "title": "Kwetsbaarheden verholpen in macOS", "tracking": { "current_release_date": "2024-12-12T10:31:34.869451Z", "id": "NCSC-2024-0488", "initial_release_date": "2024-12-12T10:31:34.869451Z", "revision_history": [ { "date": "2024-12-12T10:31:34.869451Z", "number": "0", "summary": "Initiele versie" } ], "status": "final", "version": "1.0.0" } }, "product_tree": { "branches": [ { "branches": [ { "category": "product_name", "name": "macos_sequoia", "product": { "name": "macos_sequoia", "product_id": "CSAFPID-1741956", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos_sequoia:*:*:*:*:*:*:*:*" } } }, { "category": "product_name", "name": "macos_sonoma", "product": { "name": "macos_sonoma", "product_id": "CSAFPID-1741955", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos_sonoma:*:*:*:*:*:*:*:*" } } }, { "category": "product_name", "name": "macos_ventura", "product": { "name": "macos_ventura", "product_id": "CSAFPID-1741954", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos_ventura:*:*:*:*:*:*:*:*" } } }, { "category": "product_name", "name": "macos", "product": { "name": "macos", "product_id": "CSAFPID-548770", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos:*:*:*:*:*:*:*:*" } } } ], "category": "vendor", "name": "apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-32395", "cwe": { "id": "CWE-787", "name": "Out-of-bounds Write" }, "notes": [ { "category": "other", "text": "Out-of-bounds Write", "title": "CWE-787" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2023-32395", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2023/CVE-2023-32395.json" } ], "scores": [ { "cvss_v3": { "baseScore": 5.5, "baseSeverity": "MEDIUM", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N", "version": "3.1" }, "products": [ "CSAFPID-548770", "CSAFPID-1741956" ] } ], "title": "CVE-2023-32395" }, { "cve": "CVE-2024-44201", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44201", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44201.json" } ], "title": "CVE-2024-44201" }, { "cve": "CVE-2024-44220", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44220", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44220.json" } ], "title": "CVE-2024-44220" }, { "cve": "CVE-2024-44224", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44224", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44224.json" } ], "title": "CVE-2024-44224" }, { "cve": "CVE-2024-44225", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44225", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44225.json" } ], "title": "CVE-2024-44225" }, { "cve": "CVE-2024-44243", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44243", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44243.json" } ], "title": "CVE-2024-44243" }, { "cve": "CVE-2024-44245", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44245", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44245.json" } ], "title": "CVE-2024-44245" }, { "cve": "CVE-2024-44246", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44246", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44246.json" } ], "title": "CVE-2024-44246" }, { "cve": "CVE-2024-44248", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44248", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44248.json" } ], "title": "CVE-2024-44248" }, { "cve": "CVE-2024-44291", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44291", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44291.json" } ], "title": "CVE-2024-44291" }, { "cve": "CVE-2024-44300", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44300", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44300.json" } ], "title": "CVE-2024-44300" }, { "cve": "CVE-2024-45490", "cwe": { "id": "CWE-190", "name": "Integer Overflow or Wraparound" }, "notes": [ { "category": "other", "text": "Integer Overflow or Wraparound", "title": "CWE-190" }, { "category": "other", "text": "Incorrect Calculation of Buffer Size", "title": "CWE-131" }, { "category": "other", "text": "Improper Restriction of XML External Entity Reference", "title": "CWE-611" } ], "product_status": { "known_affected": [ "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-45490", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-45490.json" } ], "scores": [ { "cvss_v3": { "baseScore": 9.8, "baseSeverity": "CRITICAL", "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] } ], "title": "CVE-2024-45490" }, { "cve": "CVE-2024-54465", "cwe": { "id": "CWE-371", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-371", "title": "CWE-371" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54465", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54465.json" } ], "title": "CVE-2024-54465" }, { "cve": "CVE-2024-54466", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54466", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54466.json" } ], "title": "CVE-2024-54466" }, { "cve": "CVE-2024-54474", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54474", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54474.json" } ], "title": "CVE-2024-54474" }, { "cve": "CVE-2024-54476", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54476", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54476.json" } ], "title": "CVE-2024-54476" }, { "cve": "CVE-2024-54477", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54477", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54477.json" } ], "title": "CVE-2024-54477" }, { "cve": "CVE-2024-54479", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54479", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54479.json" } ], "title": "CVE-2024-54479" }, { "cve": "CVE-2024-54484", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54484", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54484.json" } ], "title": "CVE-2024-54484" }, { "cve": "CVE-2024-54486", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54486", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54486.json" } ], "title": "CVE-2024-54486" }, { "cve": "CVE-2024-54489", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54489", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54489.json" } ], "title": "CVE-2024-54489" }, { "cve": "CVE-2024-54490", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54490", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54490.json" } ], "title": "CVE-2024-54490" }, { "cve": "CVE-2024-54491", "cwe": { "id": "CWE-200", "name": "Exposure of Sensitive Information to an Unauthorized Actor" }, "notes": [ { "category": "other", "text": "Exposure of Sensitive Information to an Unauthorized Actor", "title": "CWE-200" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54491", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54491.json" } ], "title": "CVE-2024-54491" }, { "cve": "CVE-2024-54492", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54492", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54492.json" } ], "title": "CVE-2024-54492" }, { "cve": "CVE-2024-54493", "cwe": { "id": "CWE-371", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-371", "title": "CWE-371" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54493", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54493.json" } ], "title": "CVE-2024-54493" }, { "cve": "CVE-2024-54494", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54494", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54494.json" } ], "title": "CVE-2024-54494" }, { "cve": "CVE-2024-54495", "cwe": { "id": "CWE-275", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-275", "title": "CWE-275" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54495", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54495.json" } ], "title": "CVE-2024-54495" }, { "cve": "CVE-2024-54498", "cwe": { "id": "CWE-22", "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)" }, "notes": [ { "category": "other", "text": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)", "title": "CWE-22" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54498", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54498.json" } ], "title": "CVE-2024-54498" }, { "cve": "CVE-2024-54500", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54500", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54500.json" } ], "title": "CVE-2024-54500" }, { "cve": "CVE-2024-54501", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54501", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54501.json" } ], "title": "CVE-2024-54501" }, { "cve": "CVE-2024-54502", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54502", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54502.json" } ], "title": "CVE-2024-54502" }, { "cve": "CVE-2024-54504", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54504", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54504.json" } ], "title": "CVE-2024-54504" }, { "cve": "CVE-2024-54505", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54505", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54505.json" } ], "title": "CVE-2024-54505" }, { "cve": "CVE-2024-54506", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54506", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54506.json" } ], "title": "CVE-2024-54506" }, { "cve": "CVE-2024-54508", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54508", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54508.json" } ], "title": "CVE-2024-54508" }, { "cve": "CVE-2024-54510", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54510", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54510.json" } ], "title": "CVE-2024-54510" }, { "cve": "CVE-2024-54513", "cwe": { "id": "CWE-275", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-275", "title": "CWE-275" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54513", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54513.json" } ], "title": "CVE-2024-54513" }, { "cve": "CVE-2024-54514", "cwe": { "id": "CWE-265", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-265", "title": "CWE-265" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54514", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54514.json" } ], "title": "CVE-2024-54514" }, { "cve": "CVE-2024-54515", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54515", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54515.json" } ], "title": "CVE-2024-54515" }, { "cve": "CVE-2024-54524", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54524", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54524.json" } ], "title": "CVE-2024-54524" }, { "cve": "CVE-2024-54526", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54526", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54526.json" } ], "title": "CVE-2024-54526" }, { "cve": "CVE-2024-54527", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54527", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54527.json" } ], "title": "CVE-2024-54527" }, { "cve": "CVE-2024-54528", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54528", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54528.json" } ], "title": "CVE-2024-54528" }, { "cve": "CVE-2024-54529", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54529", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54529.json" } ], "title": "CVE-2024-54529" }, { "cve": "CVE-2024-54531", "cwe": { "id": "CWE-119", "name": "Improper Restriction of Operations within the Bounds of a Memory Buffer" }, "notes": [ { "category": "other", "text": "Improper Restriction of Operations within the Bounds of a Memory Buffer", "title": "CWE-119" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54531", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54531.json" } ], "title": "CVE-2024-54531" }, { "cve": "CVE-2024-54534", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54534", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54534.json" } ], "title": "CVE-2024-54534" } ] }
NCSC-2024-0488
Vulnerability from csaf_ncscnl
Notes
{ "document": { "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE" } }, "lang": "nl", "notes": [ { "category": "legal_disclaimer", "text": "The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions:\n\n NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein.\n\n NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory.\n This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings." }, { "category": "description", "text": "Apple heeft kwetsbaarheden verholpen in macOS Sequoia 15.2, Ventura 13.7.2, en Sonoma 14.7.2.", "title": "Feiten" }, { "category": "description", "text": "De kwetsbaarheden omvatten onder andere een use-after-free kwetsbaarheid die kon leiden tot onverwachte applicatie-terminatie of willekeurige code-executie, en logica-issues die het mogelijk maakten dat applicaties beschermde delen van het bestandssysteem konden wijzigen. Daarnaast zijn er verbeteringen doorgevoerd in het geheugenbeheer om de stabiliteit en beveiliging van de systemen te waarborgen.", "title": "Interpretaties" }, { "category": "description", "text": "Apple heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.", "title": "Oplossingen" }, { "category": "general", "text": "medium", "title": "Kans" }, { "category": "general", "text": "high", "title": "Schade" }, { "category": "general", "text": "Incorrect Calculation of Buffer Size", "title": "CWE-131" }, { "category": "general", "text": "CWE-371", "title": "CWE-371" }, { "category": "general", "text": "CWE-265", "title": "CWE-265" }, { "category": "general", "text": "Integer Overflow or Wraparound", "title": "CWE-190" }, { "category": "general", "text": "CWE-275", "title": "CWE-275" }, { "category": "general", "text": "Improper Access Control", "title": "CWE-284" }, { "category": "general", "text": "Improper Restriction of Operations within the Bounds of a Memory Buffer", "title": "CWE-119" }, { "category": "general", "text": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)", "title": "CWE-22" }, { "category": "general", "text": "Improper Restriction of XML External Entity Reference", "title": "CWE-611" }, { "category": "general", "text": "Out-of-bounds Write", "title": "CWE-787" }, { "category": "general", "text": "Exposure of Sensitive Information to an Unauthorized Actor", "title": "CWE-200" } ], "publisher": { "category": "coordinator", "contact_details": "cert@ncsc.nl", "name": "Nationaal Cyber Security Centrum", "namespace": "https://www.ncsc.nl/" }, "references": [ { "category": "external", "summary": "Reference - cveprojectv5; nvd", "url": "https://support.apple.com/en-us/121839" }, { "category": "external", "summary": "Reference - cveprojectv5; nvd", "url": "https://support.apple.com/en-us/121840" }, { "category": "external", "summary": "Reference - cveprojectv5; nvd", "url": "https://support.apple.com/en-us/121842" } ], "title": "Kwetsbaarheden verholpen in macOS", "tracking": { "current_release_date": "2024-12-12T10:31:34.869451Z", "id": "NCSC-2024-0488", "initial_release_date": "2024-12-12T10:31:34.869451Z", "revision_history": [ { "date": "2024-12-12T10:31:34.869451Z", "number": "0", "summary": "Initiele versie" } ], "status": "final", "version": "1.0.0" } }, "product_tree": { "branches": [ { "branches": [ { "category": "product_name", "name": "macos_sequoia", "product": { "name": "macos_sequoia", "product_id": "CSAFPID-1741956", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos_sequoia:*:*:*:*:*:*:*:*" } } }, { "category": "product_name", "name": "macos_sonoma", "product": { "name": "macos_sonoma", "product_id": "CSAFPID-1741955", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos_sonoma:*:*:*:*:*:*:*:*" } } }, { "category": "product_name", "name": "macos_ventura", "product": { "name": "macos_ventura", "product_id": "CSAFPID-1741954", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos_ventura:*:*:*:*:*:*:*:*" } } }, { "category": "product_name", "name": "macos", "product": { "name": "macos", "product_id": "CSAFPID-548770", "product_identification_helper": { "cpe": "cpe:2.3:a:apple:macos:*:*:*:*:*:*:*:*" } } } ], "category": "vendor", "name": "apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-32395", "cwe": { "id": "CWE-787", "name": "Out-of-bounds Write" }, "notes": [ { "category": "other", "text": "Out-of-bounds Write", "title": "CWE-787" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2023-32395", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2023/CVE-2023-32395.json" } ], "scores": [ { "cvss_v3": { "baseScore": 5.5, "baseSeverity": "MEDIUM", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N", "version": "3.1" }, "products": [ "CSAFPID-548770", "CSAFPID-1741956" ] } ], "title": "CVE-2023-32395" }, { "cve": "CVE-2024-44201", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44201", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44201.json" } ], "title": "CVE-2024-44201" }, { "cve": "CVE-2024-44220", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44220", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44220.json" } ], "title": "CVE-2024-44220" }, { "cve": "CVE-2024-44224", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44224", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44224.json" } ], "title": "CVE-2024-44224" }, { "cve": "CVE-2024-44225", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44225", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44225.json" } ], "title": "CVE-2024-44225" }, { "cve": "CVE-2024-44243", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44243", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44243.json" } ], "title": "CVE-2024-44243" }, { "cve": "CVE-2024-44245", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44245", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44245.json" } ], "title": "CVE-2024-44245" }, { "cve": "CVE-2024-44246", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44246", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44246.json" } ], "title": "CVE-2024-44246" }, { "cve": "CVE-2024-44248", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44248", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44248.json" } ], "title": "CVE-2024-44248" }, { "cve": "CVE-2024-44291", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44291", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44291.json" } ], "title": "CVE-2024-44291" }, { "cve": "CVE-2024-44300", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-44300", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-44300.json" } ], "title": "CVE-2024-44300" }, { "cve": "CVE-2024-45490", "cwe": { "id": "CWE-190", "name": "Integer Overflow or Wraparound" }, "notes": [ { "category": "other", "text": "Integer Overflow or Wraparound", "title": "CWE-190" }, { "category": "other", "text": "Incorrect Calculation of Buffer Size", "title": "CWE-131" }, { "category": "other", "text": "Improper Restriction of XML External Entity Reference", "title": "CWE-611" } ], "product_status": { "known_affected": [ "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-45490", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-45490.json" } ], "scores": [ { "cvss_v3": { "baseScore": 9.8, "baseSeverity": "CRITICAL", "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] } ], "title": "CVE-2024-45490" }, { "cve": "CVE-2024-54465", "cwe": { "id": "CWE-371", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-371", "title": "CWE-371" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54465", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54465.json" } ], "title": "CVE-2024-54465" }, { "cve": "CVE-2024-54466", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54466", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54466.json" } ], "title": "CVE-2024-54466" }, { "cve": "CVE-2024-54474", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54474", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54474.json" } ], "title": "CVE-2024-54474" }, { "cve": "CVE-2024-54476", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54476", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54476.json" } ], "title": "CVE-2024-54476" }, { "cve": "CVE-2024-54477", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54477", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54477.json" } ], "title": "CVE-2024-54477" }, { "cve": "CVE-2024-54479", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54479", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54479.json" } ], "title": "CVE-2024-54479" }, { "cve": "CVE-2024-54484", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54484", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54484.json" } ], "title": "CVE-2024-54484" }, { "cve": "CVE-2024-54486", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54486", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54486.json" } ], "title": "CVE-2024-54486" }, { "cve": "CVE-2024-54489", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54489", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54489.json" } ], "title": "CVE-2024-54489" }, { "cve": "CVE-2024-54490", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54490", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54490.json" } ], "title": "CVE-2024-54490" }, { "cve": "CVE-2024-54491", "cwe": { "id": "CWE-200", "name": "Exposure of Sensitive Information to an Unauthorized Actor" }, "notes": [ { "category": "other", "text": "Exposure of Sensitive Information to an Unauthorized Actor", "title": "CWE-200" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54491", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54491.json" } ], "title": "CVE-2024-54491" }, { "cve": "CVE-2024-54492", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54492", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54492.json" } ], "title": "CVE-2024-54492" }, { "cve": "CVE-2024-54493", "cwe": { "id": "CWE-371", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-371", "title": "CWE-371" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54493", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54493.json" } ], "title": "CVE-2024-54493" }, { "cve": "CVE-2024-54494", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54494", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54494.json" } ], "title": "CVE-2024-54494" }, { "cve": "CVE-2024-54495", "cwe": { "id": "CWE-275", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-275", "title": "CWE-275" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54495", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54495.json" } ], "title": "CVE-2024-54495" }, { "cve": "CVE-2024-54498", "cwe": { "id": "CWE-22", "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)" }, "notes": [ { "category": "other", "text": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)", "title": "CWE-22" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54498", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54498.json" } ], "title": "CVE-2024-54498" }, { "cve": "CVE-2024-54500", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54500", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54500.json" } ], "title": "CVE-2024-54500" }, { "cve": "CVE-2024-54501", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54501", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54501.json" } ], "title": "CVE-2024-54501" }, { "cve": "CVE-2024-54502", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54502", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54502.json" } ], "title": "CVE-2024-54502" }, { "cve": "CVE-2024-54504", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54504", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54504.json" } ], "title": "CVE-2024-54504" }, { "cve": "CVE-2024-54505", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54505", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54505.json" } ], "title": "CVE-2024-54505" }, { "cve": "CVE-2024-54506", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54506", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54506.json" } ], "title": "CVE-2024-54506" }, { "cve": "CVE-2024-54508", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54508", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54508.json" } ], "title": "CVE-2024-54508" }, { "cve": "CVE-2024-54510", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54510", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54510.json" } ], "title": "CVE-2024-54510" }, { "cve": "CVE-2024-54513", "cwe": { "id": "CWE-275", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-275", "title": "CWE-275" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54513", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54513.json" } ], "title": "CVE-2024-54513" }, { "cve": "CVE-2024-54514", "cwe": { "id": "CWE-265", "name": "-" }, "notes": [ { "category": "other", "text": "CWE-265", "title": "CWE-265" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54514", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54514.json" } ], "title": "CVE-2024-54514" }, { "cve": "CVE-2024-54515", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54515", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54515.json" } ], "title": "CVE-2024-54515" }, { "cve": "CVE-2024-54524", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54524", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54524.json" } ], "title": "CVE-2024-54524" }, { "cve": "CVE-2024-54526", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54526", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54526.json" } ], "title": "CVE-2024-54526" }, { "cve": "CVE-2024-54527", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54527", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54527.json" } ], "title": "CVE-2024-54527" }, { "cve": "CVE-2024-54528", "cwe": { "id": "CWE-284", "name": "Improper Access Control" }, "notes": [ { "category": "other", "text": "Improper Access Control", "title": "CWE-284" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54528", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54528.json" } ], "title": "CVE-2024-54528" }, { "cve": "CVE-2024-54529", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741954", "CSAFPID-1741955", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54529", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54529.json" } ], "title": "CVE-2024-54529" }, { "cve": "CVE-2024-54531", "cwe": { "id": "CWE-119", "name": "Improper Restriction of Operations within the Bounds of a Memory Buffer" }, "notes": [ { "category": "other", "text": "Improper Restriction of Operations within the Bounds of a Memory Buffer", "title": "CWE-119" } ], "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54531", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54531.json" } ], "title": "CVE-2024-54531" }, { "cve": "CVE-2024-54534", "product_status": { "known_affected": [ "CSAFPID-548770", "CSAFPID-1741956" ] }, "references": [ { "category": "self", "summary": "CVE-2024-54534", "url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-54534.json" } ], "title": "CVE-2024-54534" } ] }
ghsa-h3rv-hgr9-469j
Vulnerability from github
A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.4, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. An app may be able to modify protected parts of the file system
{ "affected": [], "aliases": [ "CVE-2023-32395" ], "database_specific": { "cwe_ids": [ "CWE-787" ], "github_reviewed": false, "github_reviewed_at": null, "nvd_published_at": "2023-06-23T18:15:12Z", "severity": "MODERATE" }, "details": "A logic issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.4, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. An app may be able to modify protected parts of the file system", "id": "GHSA-h3rv-hgr9-469j", "modified": "2024-04-04T05:07:57Z", "published": "2023-06-23T18:30:25Z", "references": [ { "type": "ADVISORY", "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-32395" }, { "type": "WEB", "url": "https://support.apple.com/en-us/HT213758" }, { "type": "WEB", "url": "https://support.apple.com/en-us/HT213759" }, { "type": "WEB", "url": "https://support.apple.com/en-us/HT213760" } ], "schema_version": "1.4.0", "severity": [ { "score": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N", "type": "CVSS_V3" } ] }
WID-SEC-W-2023-1251
Vulnerability from csaf_certbund
Notes
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2023-1251 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1251.json" }, { "category": "self", "summary": "WID-SEC-2023-1251 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1251" }, { "category": "external", "summary": "Apple Security Advisory HT213758 vom 2023-05-18", "url": "https://support.apple.com/HT213758" }, { "category": "external", "summary": "Apple Security Advisory HT213759 vom 2023-05-18", "url": "https://support.apple.com/HT213759" }, { "category": "external", "summary": "Apple Security Advisory HT213760 vom 2023-05-18", "url": "https://support.apple.com/HT213760" } ], "source_lang": "en-US", "title": "Apple macOS: Mehrere Schwachstellen", "tracking": { "current_release_date": "2024-08-19T22:00:00.000+00:00", "generator": { "date": "2024-08-20T12:49:57.758+00:00", "engine": { "name": "BSI-WID", "version": "1.3.5" } }, "id": "WID-SEC-W-2023-1251", "initial_release_date": "2023-05-18T22:00:00.000+00:00", "revision_history": [ { "date": "2023-05-18T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2023-09-07T22:00:00.000+00:00", "number": "2", "summary": "CVE\u0027s erg\u00e4nzt" }, { "date": "2024-08-19T22:00:00.000+00:00", "number": "3", "summary": "CVE Nummern erg\u00e4nzt" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_version_range", "name": "\u003cVentura 13.4", "product": { "name": "Apple macOS \u003cVentura 13.4", "product_id": "T027808" } }, { "category": "product_version", "name": "Ventura 13.4", "product": { "name": "Apple macOS Ventura 13.4", "product_id": "T027808-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:ventura_13.4" } } }, { "category": "product_version_range", "name": "\u003cMonterey 12.6.6", "product": { "name": "Apple macOS \u003cMonterey 12.6.6", "product_id": "T027809" } }, { "category": "product_version", "name": "Monterey 12.6.6", "product": { "name": "Apple macOS Monterey 12.6.6", "product_id": "T027809-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:monterey_12.6.6" } } }, { "category": "product_version_range", "name": "\u003cBig Sur 11.7.7", "product": { "name": "Apple macOS \u003cBig Sur 11.7.7", "product_id": "T027810" } }, { "category": "product_version", "name": "Big Sur 11.7.7", "product": { "name": "Apple macOS Big Sur 11.7.7", "product_id": "T027810-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:big_sur_11.7.7" } } } ], "category": "product_name", "name": "macOS" } ], "category": "vendor", "name": "Apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-22809", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-22809" }, { "cve": "CVE-2023-23535", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-23535" }, { "cve": "CVE-2023-27930", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-27930" }, { "cve": "CVE-2023-27940", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-27940" }, { "cve": "CVE-2023-27945", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-27945" }, { "cve": "CVE-2023-28181", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28181" }, { "cve": "CVE-2023-28191", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28191" }, { "cve": "CVE-2023-28202", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28202" }, { "cve": "CVE-2023-28204", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28204" }, { "cve": "CVE-2023-29469", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-29469" }, { "cve": "CVE-2023-32352", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32352" }, { "cve": "CVE-2023-32355", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32355" }, { "cve": "CVE-2023-32357", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32357" }, { "cve": "CVE-2023-32360", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32360" }, { "cve": "CVE-2023-32363", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32363" }, { "cve": "CVE-2023-32367", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32367" }, { "cve": "CVE-2023-32368", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32368" }, { "cve": "CVE-2023-32369", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32369" }, { "cve": "CVE-2023-32371", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32371" }, { "cve": "CVE-2023-32372", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32372" }, { "cve": "CVE-2023-32373", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32373" }, { "cve": "CVE-2023-32375", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32375" }, { "cve": "CVE-2023-32376", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32376" }, { "cve": "CVE-2023-32379", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32379" }, { "cve": "CVE-2023-32380", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32380" }, { "cve": "CVE-2023-32382", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32382" }, { "cve": "CVE-2023-32383", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32383" }, { "cve": "CVE-2023-32384", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32384" }, { "cve": "CVE-2023-32385", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32385" }, { "cve": "CVE-2023-32386", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32386" }, { "cve": "CVE-2023-32387", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32387" }, { "cve": "CVE-2023-32388", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32388" }, { "cve": "CVE-2023-32389", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32389" }, { "cve": "CVE-2023-32390", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32390" }, { "cve": "CVE-2023-32391", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32391" }, { "cve": "CVE-2023-32392", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32392" }, { "cve": "CVE-2023-32394", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32394" }, { "cve": "CVE-2023-32395", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32395" }, { "cve": "CVE-2023-32397", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32397" }, { "cve": "CVE-2023-32398", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32398" }, { "cve": "CVE-2023-32399", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32399" }, { "cve": "CVE-2023-32400", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32400" }, { "cve": "CVE-2023-32401", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32401" }, { "cve": "CVE-2023-32402", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32402" }, { "cve": "CVE-2023-32403", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32403" }, { "cve": "CVE-2023-32404", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32404" }, { "cve": "CVE-2023-32405", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32405" }, { "cve": "CVE-2023-32407", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32407" }, { "cve": "CVE-2023-32408", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32408" }, { "cve": "CVE-2023-32409", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32409" }, { "cve": "CVE-2023-32410", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32410" }, { "cve": "CVE-2023-32411", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32411" }, { "cve": "CVE-2023-32412", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32412" }, { "cve": "CVE-2023-32413", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32413" }, { "cve": "CVE-2023-32414", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32414" }, { "cve": "CVE-2023-32415", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32415" }, { "cve": "CVE-2023-32417", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32417" }, { "cve": "CVE-2023-32420", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32420" }, { "cve": "CVE-2023-32422", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32422" }, { "cve": "CVE-2023-32423", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32423" }, { "cve": "CVE-2023-32428", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32428" }, { "cve": "CVE-2023-32432", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32432" }, { "cve": "CVE-2023-32437", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32437" }, { "cve": "CVE-2023-34352", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-34352" }, { "cve": "CVE-2023-42869", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-42869" }, { "cve": "CVE-2023-42958", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-42958" } ] }
wid-sec-w-2023-1251
Vulnerability from csaf_certbund
Notes
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2023-1251 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1251.json" }, { "category": "self", "summary": "WID-SEC-2023-1251 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1251" }, { "category": "external", "summary": "Apple Security Advisory HT213758 vom 2023-05-18", "url": "https://support.apple.com/HT213758" }, { "category": "external", "summary": "Apple Security Advisory HT213759 vom 2023-05-18", "url": "https://support.apple.com/HT213759" }, { "category": "external", "summary": "Apple Security Advisory HT213760 vom 2023-05-18", "url": "https://support.apple.com/HT213760" } ], "source_lang": "en-US", "title": "Apple macOS: Mehrere Schwachstellen", "tracking": { "current_release_date": "2024-08-19T22:00:00.000+00:00", "generator": { "date": "2024-08-20T12:49:57.758+00:00", "engine": { "name": "BSI-WID", "version": "1.3.5" } }, "id": "WID-SEC-W-2023-1251", "initial_release_date": "2023-05-18T22:00:00.000+00:00", "revision_history": [ { "date": "2023-05-18T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2023-09-07T22:00:00.000+00:00", "number": "2", "summary": "CVE\u0027s erg\u00e4nzt" }, { "date": "2024-08-19T22:00:00.000+00:00", "number": "3", "summary": "CVE Nummern erg\u00e4nzt" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_version_range", "name": "\u003cVentura 13.4", "product": { "name": "Apple macOS \u003cVentura 13.4", "product_id": "T027808" } }, { "category": "product_version", "name": "Ventura 13.4", "product": { "name": "Apple macOS Ventura 13.4", "product_id": "T027808-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:ventura_13.4" } } }, { "category": "product_version_range", "name": "\u003cMonterey 12.6.6", "product": { "name": "Apple macOS \u003cMonterey 12.6.6", "product_id": "T027809" } }, { "category": "product_version", "name": "Monterey 12.6.6", "product": { "name": "Apple macOS Monterey 12.6.6", "product_id": "T027809-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:monterey_12.6.6" } } }, { "category": "product_version_range", "name": "\u003cBig Sur 11.7.7", "product": { "name": "Apple macOS \u003cBig Sur 11.7.7", "product_id": "T027810" } }, { "category": "product_version", "name": "Big Sur 11.7.7", "product": { "name": "Apple macOS Big Sur 11.7.7", "product_id": "T027810-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:big_sur_11.7.7" } } } ], "category": "product_name", "name": "macOS" } ], "category": "vendor", "name": "Apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-22809", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-22809" }, { "cve": "CVE-2023-23535", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-23535" }, { "cve": "CVE-2023-27930", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-27930" }, { "cve": "CVE-2023-27940", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-27940" }, { "cve": "CVE-2023-27945", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-27945" }, { "cve": "CVE-2023-28181", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28181" }, { "cve": "CVE-2023-28191", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28191" }, { "cve": "CVE-2023-28202", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28202" }, { "cve": "CVE-2023-28204", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-28204" }, { "cve": "CVE-2023-29469", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-29469" }, { "cve": "CVE-2023-32352", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32352" }, { "cve": "CVE-2023-32355", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32355" }, { "cve": "CVE-2023-32357", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32357" }, { "cve": "CVE-2023-32360", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32360" }, { "cve": "CVE-2023-32363", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32363" }, { "cve": "CVE-2023-32367", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32367" }, { "cve": "CVE-2023-32368", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32368" }, { "cve": "CVE-2023-32369", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32369" }, { "cve": "CVE-2023-32371", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32371" }, { "cve": "CVE-2023-32372", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32372" }, { "cve": "CVE-2023-32373", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32373" }, { "cve": "CVE-2023-32375", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32375" }, { "cve": "CVE-2023-32376", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32376" }, { "cve": "CVE-2023-32379", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32379" }, { "cve": "CVE-2023-32380", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32380" }, { "cve": "CVE-2023-32382", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32382" }, { "cve": "CVE-2023-32383", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32383" }, { "cve": "CVE-2023-32384", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32384" }, { "cve": "CVE-2023-32385", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32385" }, { "cve": "CVE-2023-32386", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32386" }, { "cve": "CVE-2023-32387", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32387" }, { "cve": "CVE-2023-32388", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32388" }, { "cve": "CVE-2023-32389", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32389" }, { "cve": "CVE-2023-32390", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32390" }, { "cve": "CVE-2023-32391", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32391" }, { "cve": "CVE-2023-32392", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32392" }, { "cve": "CVE-2023-32394", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32394" }, { "cve": "CVE-2023-32395", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32395" }, { "cve": "CVE-2023-32397", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32397" }, { "cve": "CVE-2023-32398", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32398" }, { "cve": "CVE-2023-32399", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32399" }, { "cve": "CVE-2023-32400", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32400" }, { "cve": "CVE-2023-32401", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32401" }, { "cve": "CVE-2023-32402", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32402" }, { "cve": "CVE-2023-32403", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32403" }, { "cve": "CVE-2023-32404", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32404" }, { "cve": "CVE-2023-32405", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32405" }, { "cve": "CVE-2023-32407", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32407" }, { "cve": "CVE-2023-32408", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32408" }, { "cve": "CVE-2023-32409", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32409" }, { "cve": "CVE-2023-32410", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32410" }, { "cve": "CVE-2023-32411", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32411" }, { "cve": "CVE-2023-32412", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32412" }, { "cve": "CVE-2023-32413", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32413" }, { "cve": "CVE-2023-32414", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32414" }, { "cve": "CVE-2023-32415", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32415" }, { "cve": "CVE-2023-32417", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32417" }, { "cve": "CVE-2023-32420", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32420" }, { "cve": "CVE-2023-32422", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32422" }, { "cve": "CVE-2023-32423", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32423" }, { "cve": "CVE-2023-32428", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32428" }, { "cve": "CVE-2023-32432", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32432" }, { "cve": "CVE-2023-32437", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-32437" }, { "cve": "CVE-2023-34352", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-34352" }, { "cve": "CVE-2023-42869", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-42869" }, { "cve": "CVE-2023-42958", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten \"Accessibility\", \"AppleEvents\", \"AppleMobileFileIntegrity\", \"Associated Domains\", \"Contacts\", \"CoreLocation\",\"CoreCapture\", \"Core Services\", \"CUPS\", \"dcerpc\", \"Dev Tools\", \"DesktopServices\", \"GeoServices\", \"ImageIO\", \"IOSurface\", \"IOSurfaceAccelerator\", \"Kernel, \"LaunchServices\", \"libxpc\", \"Metal\", \"Model I/O\", \"NetworkExtension\", \"PackageKit\", \"PDFKit\", \"Perl\", \"Photos\", \"Sandbox\", \"Screen Saver\",\"Shell\", \"Security\", \"Shortcuts\", \"Siri\", \"SQLite\", \"StorageKit\", \"System Settings\", \"Telephony\", \"TV App\", \"Weather\", \"WebKit\" sowie \"Wi-Fi\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuf\u00fchren, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzeraktion erforderlich." } ], "release_date": "2023-05-18T22:00:00.000+00:00", "title": "CVE-2023-42958" } ] }
wid-sec-w-2024-3692
Vulnerability from csaf_certbund
Notes
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erh\u00f6hen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsma\u00dfnahmen zu umgehen oder einen Man-in-the-Middle-Angriff durchzuf\u00fchren.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2024-3692 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3692.json" }, { "category": "self", "summary": "WID-SEC-2024-3692 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3692" }, { "category": "external", "summary": "Apple Security Announce vom 2024-12-11", "url": "https://lists.apple.com/archives/security-announce/2024/Dec/msg00002.html" }, { "category": "external", "summary": "Apple Security Announce vom 2024-12-11", "url": "https://lists.apple.com/archives/security-announce/2024/Dec/msg00003.html" }, { "category": "external", "summary": "Apple Security Announce vom 2024-12-11", "url": "https://lists.apple.com/archives/security-announce/2024/Dec/msg00004.html" }, { "category": "external", "summary": "Mickey\u0027s Blogs vom 2025-01-08", "url": "https://jhftss.github.io/CVE-2024-54527-MediaLibraryService-Full-TCC-Bypass/" }, { "category": "external", "summary": "Cyber Security News vom 2025-01-12", "url": "https://cybersecuritynews.com/macos-sandbox-vulnerability-cve-2024-54498-poc-exploit-released/" }, { "category": "external", "summary": "PoC auf GitHub vom 2025-01-12", "url": "https://github.com/koreacsl/SysBumps" } ], "source_lang": "en-US", "title": "Apple macOS: Mehrere Schwachstellen", "tracking": { "current_release_date": "2025-08-31T22:00:00.000+00:00", "generator": { "date": "2025-09-01T07:26:22.133+00:00", "engine": { "name": "BSI-WID", "version": "1.4.0" } }, "id": "WID-SEC-W-2024-3692", "initial_release_date": "2024-12-11T23:00:00.000+00:00", "revision_history": [ { "date": "2024-12-11T23:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2025-01-08T23:00:00.000+00:00", "number": "2", "summary": "PoC aufgenommen" }, { "date": "2025-01-12T23:00:00.000+00:00", "number": "3", "summary": "weiterer PoC aufgenommen" }, { "date": "2025-02-12T23:00:00.000+00:00", "number": "4", "summary": "weiteren PoC aufgenommen" }, { "date": "2025-03-17T23:00:00.000+00:00", "number": "5", "summary": "CVE\u0027s erg\u00e4nzt" }, { "date": "2025-03-24T23:00:00.000+00:00", "number": "6", "summary": "CVE-Nummern erg\u00e4nzt" }, { "date": "2025-08-28T22:00:00.000+00:00", "number": "7", "summary": "CVE-2024-44271, CVE-2024-54568 aufgenommen" }, { "date": "2025-08-31T22:00:00.000+00:00", "number": "8", "summary": "Referenz(en) aufgenommen: EUVD-2024-54931" } ], "status": "final", "version": "8" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_version_range", "name": "\u003c15.2", "product": { "name": "Apple macOS \u003c15.2", "product_id": "T039820" } }, { "category": "product_version", "name": "15.2", "product": { "name": "Apple macOS 15.2", "product_id": "T039820-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:15.2" } } }, { "category": "product_version_range", "name": "\u003c14.7.2", "product": { "name": "Apple macOS \u003c14.7.2", "product_id": "T039821" } }, { "category": "product_version", "name": "14.7.2", "product": { "name": "Apple macOS 14.7.2", "product_id": "T039821-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:14.7.2" } } }, { "category": "product_version_range", "name": "\u003c13.7.2", "product": { "name": "Apple macOS \u003c13.7.2", "product_id": "T039822" } }, { "category": "product_version", "name": "13.7.2", "product": { "name": "Apple macOS 13.7.2", "product_id": "T039822-fixed", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:13.7.2" } } } ], "category": "product_name", "name": "macOS" } ], "category": "vendor", "name": "Apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2023-32395", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2023-32395" }, { "cve": "CVE-2024-44201", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44201" }, { "cve": "CVE-2024-44220", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44220" }, { "cve": "CVE-2024-44224", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44224" }, { "cve": "CVE-2024-44225", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44225" }, { "cve": "CVE-2024-44243", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44243" }, { "cve": "CVE-2024-44245", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44245" }, { "cve": "CVE-2024-44246", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44246" }, { "cve": "CVE-2024-44248", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44248" }, { "cve": "CVE-2024-44271", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44271" }, { "cve": "CVE-2024-44291", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44291" }, { "cve": "CVE-2024-44300", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-44300" }, { "cve": "CVE-2024-45490", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-45490" }, { "cve": "CVE-2024-54465", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54465" }, { "cve": "CVE-2024-54466", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54466" }, { "cve": "CVE-2024-54468", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54468" }, { "cve": "CVE-2024-54474", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54474" }, { "cve": "CVE-2024-54475", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54475" }, { "cve": "CVE-2024-54476", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54476" }, { "cve": "CVE-2024-54477", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54477" }, { "cve": "CVE-2024-54479", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54479" }, { "cve": "CVE-2024-54484", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54484" }, { "cve": "CVE-2024-54486", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54486" }, { "cve": "CVE-2024-54488", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54488" }, { "cve": "CVE-2024-54489", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54489" }, { "cve": "CVE-2024-54490", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54490" }, { "cve": "CVE-2024-54491", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54491" }, { "cve": "CVE-2024-54492", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54492" }, { "cve": "CVE-2024-54493", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54493" }, { "cve": "CVE-2024-54494", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54494" }, { "cve": "CVE-2024-54495", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54495" }, { "cve": "CVE-2024-54498", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54498" }, { "cve": "CVE-2024-54499", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54499" }, { "cve": "CVE-2024-54500", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54500" }, { "cve": "CVE-2024-54501", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54501" }, { "cve": "CVE-2024-54502", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54502" }, { "cve": "CVE-2024-54504", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54504" }, { "cve": "CVE-2024-54505", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54505" }, { "cve": "CVE-2024-54506", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54506" }, { "cve": "CVE-2024-54507", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54507" }, { "cve": "CVE-2024-54508", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54508" }, { "cve": "CVE-2024-54510", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54510" }, { "cve": "CVE-2024-54513", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54513" }, { "cve": "CVE-2024-54514", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54514" }, { "cve": "CVE-2024-54515", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54515" }, { "cve": "CVE-2024-54516", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54516" }, { "cve": "CVE-2024-54517", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54517" }, { "cve": "CVE-2024-54518", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54518" }, { "cve": "CVE-2024-54519", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54519" }, { "cve": "CVE-2024-54520", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54520" }, { "cve": "CVE-2024-54522", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54522" }, { "cve": "CVE-2024-54523", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54523" }, { "cve": "CVE-2024-54524", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54524" }, { "cve": "CVE-2024-54525", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54525" }, { "cve": "CVE-2024-54526", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54526" }, { "cve": "CVE-2024-54527", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54527" }, { "cve": "CVE-2024-54528", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54528" }, { "cve": "CVE-2024-54529", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54529" }, { "cve": "CVE-2024-54530", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54530" }, { "cve": "CVE-2024-54531", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54531" }, { "cve": "CVE-2024-54534", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54534" }, { "cve": "CVE-2024-54536", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54536" }, { "cve": "CVE-2024-54537", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54537" }, { "cve": "CVE-2024-54539", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54539" }, { "cve": "CVE-2024-54541", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54541" }, { "cve": "CVE-2024-54542", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54542" }, { "cve": "CVE-2024-54547", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54547" }, { "cve": "CVE-2024-54549", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54549" }, { "cve": "CVE-2024-54550", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54550" }, { "cve": "CVE-2024-54557", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54557" }, { "cve": "CVE-2024-54559", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54559" }, { "cve": "CVE-2024-54565", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54565" }, { "cve": "CVE-2024-54568", "product_status": { "known_affected": [ "T039821", "T039820", "T039822" ] }, "release_date": "2024-12-11T23:00:00.000+00:00", "title": "CVE-2024-54568" } ] }
fkie_cve-2023-32395
Vulnerability from fkie_nvd
URL | Tags | ||
---|---|---|---|
product-security@apple.com | https://support.apple.com/en-us/HT213758 | Release Notes, Vendor Advisory | |
product-security@apple.com | https://support.apple.com/en-us/HT213759 | Release Notes, Vendor Advisory | |
product-security@apple.com | https://support.apple.com/en-us/HT213760 | Release Notes, Vendor Advisory | |
af854a3a-2127-422b-91ae-364da2661108 | https://support.apple.com/en-us/HT213758 | Release Notes, Vendor Advisory | |
af854a3a-2127-422b-91ae-364da2661108 | https://support.apple.com/en-us/HT213759 | Release Notes, Vendor Advisory | |
af854a3a-2127-422b-91ae-364da2661108 | https://support.apple.com/en-us/HT213760 | Release Notes, Vendor Advisory |
{ "configurations": [ { "nodes": [ { "cpeMatch": [ { "criteria": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*", "matchCriteriaId": "B59D22F2-6EBD-4943-A009-F740265938AA", "versionEndExcluding": "11.7.7", "versionStartIncluding": "11.0", "vulnerable": true }, { "criteria": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*", "matchCriteriaId": "057C3BDA-4822-4256-A016-4B32A05DD3B7", "versionEndExcluding": "12.6.6", "versionStartIncluding": "12.0.0", "vulnerable": true }, { "criteria": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*", "matchCriteriaId": "DA07361B-D827-471F-9443-4BE4265D6A3B", "versionEndExcluding": "13.4", "versionStartIncluding": "13.0", "vulnerable": true } ], "negate": false, "operator": "OR" } ] } ], "cveTags": [], "descriptions": [ { "lang": "en", "value": "A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file system." } ], "id": "CVE-2023-32395", "lastModified": "2024-12-05T16:15:21.483", "metrics": { "cvssMetricV31": [ { "cvssData": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 5.5, "baseSeverity": "MEDIUM", "confidentialityImpact": "NONE", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N", "version": "3.1" }, "exploitabilityScore": 1.8, "impactScore": 3.6, "source": "nvd@nist.gov", "type": "Primary" } ] }, "published": "2023-06-23T18:15:12.703", "references": [ { "source": "product-security@apple.com", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213758" }, { "source": "product-security@apple.com", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213759" }, { "source": "product-security@apple.com", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213760" }, { "source": "af854a3a-2127-422b-91ae-364da2661108", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213758" }, { "source": "af854a3a-2127-422b-91ae-364da2661108", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213759" }, { "source": "af854a3a-2127-422b-91ae-364da2661108", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213760" } ], "sourceIdentifier": "product-security@apple.com", "vulnStatus": "Modified", "weaknesses": [ { "description": [ { "lang": "en", "value": "NVD-CWE-noinfo" } ], "source": "nvd@nist.gov", "type": "Primary" }, { "description": [ { "lang": "en", "value": "CWE-787" } ], "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0", "type": "Secondary" } ] }
gsd-2023-32395
Vulnerability from gsd
{ "GSD": { "alias": "CVE-2023-32395", "id": "GSD-2023-32395" }, "gsd": { "metadata": { "exploitCode": "unknown", "remediation": "unknown", "reportConfidence": "confirmed", "type": "vulnerability" }, "osvSchema": { "aliases": [ "CVE-2023-32395" ], "details": "A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file system.", "id": "GSD-2023-32395", "modified": "2023-12-13T01:20:23.745417Z", "schema_version": "1.4.0" } }, "namespaces": { "cve.org": { "CVE_data_meta": { "ASSIGNER": "product-security@apple.com", "ID": "CVE-2023-32395", "STATE": "PUBLIC" }, "affects": { "vendor": { "vendor_data": [ { "product": { "product_data": [ { "product_name": "macOS", "version": { "version_data": [ { "version_affected": "\u003c", "version_name": "unspecified", "version_value": "13.4" } ] } } ] }, "vendor_name": "Apple" } ] } }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "eng", "value": "A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file system." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "eng", "value": "An app may be able to modify protected parts of the file system" } ] } ] }, "references": { "reference_data": [ { "name": "https://support.apple.com/en-us/HT213758", "refsource": "MISC", "url": "https://support.apple.com/en-us/HT213758" }, { "name": "https://support.apple.com/en-us/HT213759", "refsource": "MISC", "url": "https://support.apple.com/en-us/HT213759" }, { "name": "https://support.apple.com/en-us/HT213760", "refsource": "MISC", "url": "https://support.apple.com/en-us/HT213760" } ] } }, "nvd.nist.gov": { "configurations": { "CVE_data_version": "4.0", "nodes": [ { "children": [], "cpe_match": [ { "cpe23Uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "11.7.7", "versionStartIncluding": "11.0", "vulnerable": true }, { "cpe23Uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "13.4", "versionStartIncluding": "13.0", "vulnerable": true }, { "cpe23Uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*", "cpe_name": [], "versionEndExcluding": "12.6.6", "versionStartIncluding": "12.0.0", "vulnerable": true } ], "operator": "OR" } ] }, "cve": { "CVE_data_meta": { "ASSIGNER": "product-security@apple.com", "ID": "CVE-2023-32395" }, "data_format": "MITRE", "data_type": "CVE", "data_version": "4.0", "description": { "description_data": [ { "lang": "en", "value": "A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.7.7, macOS Monterey 12.6.6, macOS Ventura 13.4. An app may be able to modify protected parts of the file system." } ] }, "problemtype": { "problemtype_data": [ { "description": [ { "lang": "en", "value": "NVD-CWE-noinfo" } ] } ] }, "references": { "reference_data": [ { "name": "https://support.apple.com/en-us/HT213760", "refsource": "MISC", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213760" }, { "name": "https://support.apple.com/en-us/HT213759", "refsource": "MISC", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213759" }, { "name": "https://support.apple.com/en-us/HT213758", "refsource": "MISC", "tags": [ "Release Notes", "Vendor Advisory" ], "url": "https://support.apple.com/en-us/HT213758" } ] } }, "impact": { "baseMetricV3": { "cvssV3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 5.5, "baseSeverity": "MEDIUM", "confidentialityImpact": "NONE", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N", "version": "3.1" }, "exploitabilityScore": 1.8, "impactScore": 3.6 } }, "lastModifiedDate": "2023-07-27T04:15Z", "publishedDate": "2023-06-23T18:15Z" } } }
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.