Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32863

Опубликовано: 20 сент. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость повреждения памяти в Safari и macOS Monterey, позволяющая выполнение произвольного кода при обработке вредоносного веб-контента

Описание

В Safari и macOS Monterey присутствует уязвимость, связанная с повреждением памяти. Эта проблема приводит к возможности выполнения произвольного кода при обработке вредоносного веб-контента. Уязвимость устранена за счет улучшенного управления состоянием.

Затронутые версии ПО

  • Safari до версии 15.6
  • macOS Monterey до версии 12.5

Тип уязвимости

  • Выполнение произвольного кода
  • Повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 71%
0.00682
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

github логотип

GHSA-52gj-mf5j-ghfp

CVSS3: 9.8
github
больше 3 лет назад

A memory corruption issue was addressed with improved state management. This issue is fixed in Safari 15.6, macOS Monterey 12.5. Processing maliciously crafted web content may lead to arbitrary code execution.

EPSS

Процентиль: 71%
0.00682
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787