Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42796

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость получения приложением повышенного уровня доступа в macOS Ventura, iOS и iPadOS

Описание

Уязвимость позволяет приложению получить повышенный уровень доступа на затронутых устройствах. Проблема устранена путем удаления уязвимого кода.

Затронутые версии ПО

  • iOS до версии 15.7
  • iPadOS до версии 15.7
  • macOS Ventura до версии 13

Тип уязвимости

Повышение привилегий

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)

EPSS

Процентиль: 11%
0.00038
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-269

Связанные уязвимости

github логотип

GHSA-hppc-7rjj-h77r

CVSS3: 7.8
github
больше 3 лет назад

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 15.7 and iPadOS 15.7, macOS Ventura 13. An app may be able to gain elevated privileges.

EPSS

Процентиль: 11%
0.00038
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-269