CVE-2022-32948

Опубликовано: 15 дек. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в iOS и macOS из-за чтения за пределами границ

Описание

Проблема чтения данных за пределами допустимых границ была исправлена путем улучшенной проверки границ. Эта уязвимость позволяет приложению выполнять произвольный код с привилегиями ядра.

Затронутые версии ПО

iOS до версии 15.6
iPadOS до версии 15.6
macOS Monterey до версии 12.5

Тип уязвимости

Чтение за пределами границ (out-of-bounds read)
Выполнение произвольного кода

Ссылки

https://support.apple.com/en-us/HT213345
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213346
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213345
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213346
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 15%

0.00047

Низкий

7.8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-j3pj-qwmc-jm5r