Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32866

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость выполнения произвольного кода с правами ядра в продуктах Apple из-за некорректной обработки памяти

Описание

Приложение может выполнять произвольный код с правами ядра. Проблема решена за счет улучшенной обработки памяти.

Затронутые версии ПО

  • macOS Big Sur до версии 11.7
  • macOS Ventura до версии 13
  • macOS Monterey до версии 12.6
  • watchOS до версии 9
  • tvOS до версии 16

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.0 (исключая)

EPSS

Процентиль: 47%
0.00238
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-787

Связанные уязвимости

github логотип

GHSA-m455-p2ph-4m7m

CVSS3: 7.8
github
больше 3 лет назад

The issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.7, macOS Ventura 13, watchOS 9, macOS Monterey 12.6, tvOS 16. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 47%
0.00238
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-787