Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32894

Опубликовано: 24 авг. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость записи за границами памяти в iOS, iPadOS и macOS, позволяющая выполнить произвольный код с привилегиями ядра

Описание

Проблема записи за границами памяти решается улучшенной проверкой границ. Уязвимость позволяет приложению выполнять произвольный код с привилегиями ядра. Apple осведомлена о сообщениях, что эта уязвимость может быть активно эксплуатирована.

Затронутые версии ПО

  • iOS до версии 15.6.1
  • iPadOS до версии 15.6.1
  • macOS Monterey до версии 12.5.1

Тип уязвимости

  • Запись за пределами допустимых границ памяти (out-of-bounds write)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.6.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.6.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.5.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.0 (исключая)

EPSS

Процентиль: 54%
0.00314
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-h6g8-mfgc-3jjc

CVSS3: 7.8
github
больше 3 лет назад

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.

fstec логотип

BDU:2022-05094

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость ядра операционных систем macOS, iOS, iPadOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 54%
0.00314
Низкий

7.8 High

CVSS3

Дефекты

CWE-787
CWE-787