Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22640

Опубликовано: 18 мар. 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Уязвимость повреждения памяти в ряде операционных систем Apple позволяет злоумышленнику выполнять произвольный код с привилегиями ядра

Описание

Проблема повреждения памяти решена путем улучшенной валидации. Уязвимость позволяет приложению выполнять произвольный код с привилегиями ядра.

Затронутые версии ПО

Уязвимость исправлена в следующих версиях:

  • tvOS 15.4
  • iOS 15.4 и iPadOS 15.4
  • macOS Monterey 12.3
  • watchOS 8.5

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.4 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.3 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.4 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 8.5 (исключая)

EPSS

Процентиль: 49%
0.00256
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

github логотип

GHSA-8qw8-gwv4-4wq7

CVSS3: 7.8
github
почти 4 года назад

A memory corruption issue was addressed with improved validation. This issue is fixed in tvOS 15.4, iOS 15.4 and iPadOS 15.4, macOS Monterey 12.3, watchOS 8.5. An application may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 49%
0.00256
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787