BDU:2022-05094

Опубликовано: 17 авг. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость ядра операционных систем macOS, iOS, iPadOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

MacOS

iOS

iPadOS

Версия ПО

до Monterey 12.5.1 (MacOS)

до 15.6.1 (iOS)

до 15.6.1 (iPadOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до Monterey 12.5.1

Apple Inc. iOS до 15.6.1

Apple Inc. iPadOS до 15.6.1

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/ru-ru/HT213413

https://support.apple.com/ru-ru/HT213412

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-32894
CVE

EPSS

Процентиль: 54%

0.00314

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-32894

CVSS3: 7.8

nvd

больше 3 лет назад

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.

GHSA-h6g8-mfgc-3jjc