cve-2022-46718-leaky-location

CoreParsecLocation tl;drparsecd にエンタイトルメントチェックを追加 概要 CoreParsecLocation は、サードパーティのアプリがユーザーの同意や許可なしにユーザーの正確な位置情報にアクセスできることを示すサンプルアプリケーションです。parsecd/CoreParsec は、ローカライズされた検索候補、ナレッジカード、一時的なユーザー ID などの情報も提供します。幸いなことに、現時点ではユーザー ID が永続化されたり再利用されたりすることはないと考えています。 タイムライン 2022年11月に情報漏洩を発見し、Apple に報告しました。...