Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32941

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость переполнения буфера, приводящая к выполнению произвольного кода в iOS и macOS

Описание

Переполнение буфера приводит к выполнению произвольного кода. Проблема решена с помощью улучшения проверок границ.

Затронутые версии ПО

  • iOS до версии 15.7.1
  • iPadOS до версии 15.7.1
  • macOS Ventura до версии 13
  • iOS до версии 16.1
  • iPadOS до версии 16
  • macOS Monterey до версии 12.6.1
  • macOS Big Sur до версии 11.7.1

Тип уязвимости

  • Переполнение буфера
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.1 (исключая)
cpe:2.3:o:apple:iphone_os:16.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.6.1 (исключая)

EPSS

Процентиль: 77%
0.0101
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120
CWE-120

Связанные уязвимости

github логотип

GHSA-2wjw-m86h-qvff

CVSS3: 9.8
github
больше 3 лет назад

The issue was addressed with improved bounds checks. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, macOS Ventura 13, iOS 16.1 and iPadOS 16, macOS Monterey 12.6.1, macOS Big Sur 11.7.1. A buffer overflow may result in arbitrary code execution.

EPSS

Процентиль: 77%
0.0101
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120
CWE-120