CVE-2022-32912

Опубликовано: 20 сент. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Уязвимость выполнения произвольного кода в Safari и iOS через обработку вредоносного веб-контента

Описание

Обработка специально созданного вредоносного веб-контента в Safari и iOS может привести к выполнению произвольного кода. Это происходит из-за ошибки чтения за пределами допустимых границ. Данная ошибка была устранена за счет улучшенной проверки границ.

Затронутые версии ПО

Safari до версии 16
iOS до версии 16 и 15.7
iPadOS до версии 15.7

Тип уязвимости

Чтение данных за пределами допустимых границ (out-of-bounds read)
Выполнение произвольного кода

Ссылки

http://seclists.org/fulldisclosure/2022/Oct/28
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/39
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/40
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/41
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/47
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/49
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/50
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT213442
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213445
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213446
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2022/Oct/28
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/39
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/40
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/41
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/47
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/49
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2022/Oct/50
Mailing List
Third Party Advisory
https://support.apple.com/en-us/HT213442
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213445
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213446
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 15.7 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 15.7 (исключая)

EPSS

Процентиль: 79%

0.01276

Низкий

8.8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2022-32912

CVSS3: 8.8

ubuntu

больше 3 лет назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in Safari 16, iOS 16, iOS 15.7 and iPadOS 15.7. Processing maliciously crafted web content may lead to arbitrary code execution.

CVE-2022-32912

CVSS3: 6.5

redhat

больше 3 лет назад

CVE-2022-32912

CVSS3: 8.8

debian

больше 3 лет назад

An out-of-bounds read was addressed with improved bounds checking. Thi ...

GHSA-5qf8-w237-g9xq

CVSS3: 8.8

github

больше 3 лет назад

SUSE-SU-2022:3538-1

suse-cvrf

больше 3 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 79%

0.01276

Низкий

8.8 High

CVSS3

Дефекты

CWE-125