Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22675

Опубликовано: 26 мая 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Уязвимость записи за пределами границ в продуктах Apple, позволяющая выполнять произвольный код с привилегиями ядра

Описание

В продуктах Apple обнаружена уязвимость, связанная с записью за пределами допустимых границ (out-of-bounds write). Данная проблема позволяет приложению выполнить произвольный код с привилегиями ядра. Apple известно о сообщении, что эта уязвимость может быть активно эксплуатирована злоумышленниками.

Уязвимость устранена путем улучшения проверки границ.

Затронутые версии ПО

Уязвимость исправлена в следующих версиях:

  • tvOS 15.5
  • watchOS 8.6
  • macOS Big Sur 11.6.6
  • macOS Monterey 12.3.1
  • iOS 15.4.1
  • iPadOS 15.4.1

Тип уязвимости

  • Запись за пределами допустимых границ (out-of-bounds write)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.4.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.4.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.3.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 8.6 (исключая)

EPSS

Процентиль: 76%
0.00978
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-xj88-rf28-xgv9

CVSS3: 7.8
github
больше 3 лет назад

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..

fstec логотип

BDU:2022-04436

CVSS3: 7.8
fstec
почти 4 года назад

Уязвимость компонента AppleAVD операционных систем Mac OS, iOS, iPadOS, tvOS и watchOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 76%
0.00978
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787
CWE-787