Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42803

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 7
EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в устройствах Apple из-за состояния гонки

Описание

Уязвимость связана с гонкой данных (race condition), которая позволяет приложению выполнять произвольный код с привилегиями ядра. Уязвимость исправлена с помощью улучшенной блокировки.

Затронутые версии ПО

  • tvOS 16.1
  • iOS 15.7.1 и iPadOS 15.7.1
  • macOS Ventura 13
  • watchOS 9.1
  • iOS 16.1 и iPadOS 16
  • macOS Monterey 12.6.1

Тип уязвимости

  • Гонка данных (race condition)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.1 (исключая)
cpe:2.3:o:apple:iphone_os:16.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.6.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.1 (исключая)

EPSS

Процентиль: 42%
0.00201
Низкий

7 High

CVSS3

Дефекты

CWE-362
CWE-362

Связанные уязвимости

github логотип

GHSA-8x2q-5267-2xhm

CVSS3: 7
github
больше 3 лет назад

A race condition was addressed with improved locking. This issue is fixed in tvOS 16.1, iOS 15.7.1 and iPadOS 15.7.1, macOS Ventura 13, watchOS 9.1, iOS 16.1 and iPadOS 16, macOS Monterey 12.6.1. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 42%
0.00201
Низкий

7 High

CVSS3

Дефекты

CWE-362
CWE-362