Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32860

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость произвольного выполнения кода с привилегиями ядра из-за записи за пределами допустимых границ в iOS и macOS

Описание

Уязвимость связана с записью данных за пределами допустимых границ, что позволяет приложению выполнять произвольный код с привилегиями ядра. Проблема решена путем улучшенной проверки входных данных.

Затронутые версии ПО

  • iOS до версии 15.6
  • iPadOS до версии 15.6
  • macOS Monterey до версии 12.5
  • macOS Big Sur до версии 11.6.8

Тип уязвимости

  • Запись данных за пределами границ (out-of-bounds write)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.6.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 19%
0.0006
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-74rw-rprx-hp5h

CVSS3: 7.8
github
около 3 лет назад

An out-of-bounds write was addressed with improved input validation. This issue is fixed in iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5, macOS Big Sur 11.6.8. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 19%
0.0006
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787