CVE-2022-32837

Опубликовано: 24 авг. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Уязвимость вызова приложением аварийного завершения работы системы или записи в память ядра в macOS Monterey, tvOS, iOS и iPadOS

Описание

Приложение способно вызвать неожиданное завершение работы системы или записать данные в память ядра. Проблема решена с помощью улучшенных проверок.

Обновление безопасности

Проблема исправлена в следующих версиях:

macOS Monterey 12.5
tvOS 15.6
iOS 15.6
iPadOS 15.6

Тип уязвимости

Аварийное завершение работы
Запись в память ядра

Ссылки

https://support.apple.com/en-us/HT213342
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213345
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213346
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213343
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213342
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213345
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213346
Release Notes
Vendor Advisory
https://support.apple.com/kb/HT213343
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.15 (включая) до 10.15.7 (исключая)

cpe:2.3:o:apple:mac_os_x:10.15.7:-:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-005:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-007:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-005:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-006:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-007:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-008:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-003:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-004:*:*:*:*:*:*

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.5 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-787

Связанные уязвимости

GHSA-g4vf-3p39-qqvm

CVSS3: 7.8

github

больше 3 лет назад

This issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.5, tvOS 15.6, iOS 15.6 and iPadOS 15.6. An app may be able to cause unexpected system termination or write kernel memory.

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-787