Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42805

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в iOS и macOS из-за целочисленного переполнения

Описание

Проблема целочисленного переполнения устраняется с помощью улучшенной проверки входных данных. Уязвимость позволяет приложению выполнить произвольный код с привилегиями ядра.

Затронутые версии ПО

  • iOS до версии 15.6
  • iPadOS до версии 15.6
  • macOS Monterey до версии 12.5

Тип уязвимости

  • Целочисленное переполнение (integer overflow)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 15%
0.00048
Низкий

7.8 High

CVSS3

Дефекты

CWE-190
CWE-190

Связанные уязвимости

github логотип

GHSA-hv3c-pg7m-3rp8

CVSS3: 7.8
github
около 3 лет назад

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5. An app may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 15%
0.00048
Низкий

7.8 High

CVSS3

Дефекты

CWE-190
CWE-190