Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42801

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в устройствах Apple из-за логической ошибки

Описание

Логическая ошибка позволяет приложению выполнять произвольный код с привилегиями ядра. Уязвимость исправлена за счет улучшенных проверок.

Затронутые версии ПО

  • tvOS до версии 16.1
  • iOS до версии 15.7.1 и 16.1
  • iPadOS до версии 15.7.1 и 16
  • macOS Ventura до версии 13
  • watchOS до версии 9.1
  • macOS Monterey до версии 12.6.1

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 5.7.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 5.7.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.1 (исключая)

EPSS

Процентиль: 47%
0.00238
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-693

Связанные уязвимости

github логотип

GHSA-hhjc-j2mm-6qxp

CVSS3: 7.8
github
больше 3 лет назад

A logic issue was addressed with improved checks. This issue is fixed in tvOS 16.1, iOS 15.7.1 and iPadOS 15.7.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 and iPadOS 16, macOS Monterey 12.6.1. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 47%
0.00238
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-693