Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22633

Опубликовано: 18 мар. 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Уязвимость выполнения произвольного кода и аварийного завершения работы приложения при открытии вредоносного PDF-файла в watchOS, iOS, iPadOS, macOS Big Sur и macOS Monterey

Описание

Уязвимость повреждения памяти была исправлена за счет улучшенного управления состоянием. Открытие специально созданного вредоносного PDF-файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

Затронутые версии ПО

Уязвимость исправлена в следующих версиях:

  • watchOS 8.5
  • iOS 15.4
  • iPadOS 15.4
  • macOS Big Sur 11.6.5
  • macOS Monterey 12.3

Тип уязвимости

  • Выполнение произвольного кода
  • Аварийное завершение работы приложения

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.3 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.4 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 8.5 (исключая)

EPSS

Процентиль: 47%
0.00243
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

github логотип

GHSA-hw5g-9pm9-mxr4

CVSS3: 7.8
github
почти 4 года назад

A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 8.5, iOS 15.4 and iPadOS 15.4, macOS Big Sur 11.6.5, macOS Monterey 12.3. Opening a maliciously crafted PDF file may lead to an unexpected application termination or arbitrary code execution.

EPSS

Процентиль: 47%
0.00243
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787