FICHE CVE

CVE-2023-32414

Publiée le 2023-06-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ce problème affecte les versions de macOS Ventura antérieures à la 13.4. Un attaquant peut utiliser une application malveillante pour sortir de son bac à sable (sandbox), octroyant ainsi au logiciel un accès non autorisé complet pour lire, modifier ou supprimer des données sensibles sur votre système. Pour y parvenir, l'attaquant doit vous amener à exécuter l'application malveillante localement sur votre machine.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2023-06-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.4. An app may be able to break out of its sandbox.