BDU:2023-02785

Опубликовано: 15 дек. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость графического драйвера операционных систем iOS, iPadOS, iPadOS связана с выходом операции за границы буфера в памяти в процессе некорректного программного рендеринга видео с кодировкой H.264. Эксплуатация уязвимости может позволить нарушителю выполнить атаку типа «отказ в обслуживании» (DoS)

Вендор

Apple Inc.

Наименование ПО

iOS

iPadOS

Версия ПО

до 15.7.2 (iOS)

до 15.7.2 (iPadOS)

до 16.2 (iOS)

от 16.0 до 16.2 (iPadOS)

от 16.0 до 16.2 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iOS до 15.7.2

Apple Inc. iPadOS до 15.7.2

Apple Inc. iOS до 16.2

Apple Inc. iPadOS от 16.0 до 16.2

Apple Inc. iOS от 16.0 до 16.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT213530

https://support.apple.com/en-us/HT213531

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-42846
CVE

EPSS

Процентиль: 17%

0.00056

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-42846

CVSS3: 5.5

nvd

около 3 лет назад

The issue was addressed with improved memory handling. This issue is fixed in iOS 16.2 and iPadOS 16.2, iOS 15.7.2 and iPadOS 15.7.2. Parsing a maliciously crafted video file may lead to unexpected system termination.

GHSA-7668-cr6w-9f3m

CVSS3: 5.5

github

около 3 лет назад

EPSS

Процентиль: 17%

0.00056

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2