Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22585

Опубликовано: 18 мар. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость доступа к файлам пользователя через некорректную проверку путей для символических ссылок в iOS, iPadOS, watchOS, tvOS и macOS

Описание

Существующая проблема в логике проверки путей символических ссылок позволяет приложению получить доступ к файлам пользователя. Для решения этой проблемы реализована улучшенная очистка путей.

Затронутые версии ПО

  • iOS до версии 15.3
  • iPadOS до версии 15.3
  • watchOS до версии 8.4
  • tvOS до версии 15.3
  • macOS Monterey до версии 12.2
  • macOS Big Sur до версии 11.6.3

Тип уязвимости

Доступ к файлам пользователя

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.3 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 11.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.2 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.3 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 8.4 (исключая)

EPSS

Процентиль: 68%
0.00572
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

github логотип

GHSA-9fx7-23qc-wwjv

CVSS3: 7.5
github
почти 4 года назад

An issue existed within the path validation logic for symlinks. This issue was addressed with improved path sanitization. This issue is fixed in iOS 15.3 and iPadOS 15.3, watchOS 8.4, tvOS 15.3, macOS Monterey 12.2, macOS Big Sur 11.6.3. An application may be able to access a user's files.

EPSS

Процентиль: 68%
0.00572
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-59