Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26740

Опубликовано: 26 мая 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Уязвимость записи за пределами области в tvOS, macOS Monterey, iOS и iPadOS, позволяющая выполнять произвольный код с привилегиями ядра

Описание

Уязвимость записи за пределами границ устраняется улучшенной проверкой границ. Приложение способно выполнять произвольный код с привилегиями ядра.

Затронутые версии ПО

Уязвимость исправлена в следующих версиях:

  • tvOS 15.5
  • macOS Monterey 12.4
  • iOS 15.5
  • iPadOS 15.5

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.4 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)

EPSS

Процентиль: 52%
0.00292
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787

Связанные уязвимости

github логотип

GHSA-h5mv-2rfq-qgwp

CVSS3: 7.8
github
больше 3 лет назад

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, macOS Monterey 12.4, iOS 15.5 and iPadOS 15.5. An application may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 52%
0.00292
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787