Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42808

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость выполнения кода в ядре через запись вне границ в tvOS, iOS, iPadOS, macOS Ventura и watchOS

Описание

Уязвимость связана с записью данных вне допустимых границ памяти, что может привести к выполнению кода на уровне ядре. Проблема решается улучшенной проверкой границ.

Затронутые версии ПО

  • tvOS до версии 16.1
  • iOS до версии 16.1
  • iPadOS до версии 16
  • macOS Ventura до версии 13
  • watchOS до версии 9.1

Тип уязвимости

  • Запись данных за пределами допустимых границ (out-of-bounds write)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.1 (исключая)

EPSS

Процентиль: 85%
0.02593
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-pr54-qrpp-j9vj

CVSS3: 9.8
github
больше 3 лет назад

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 16.1, iOS 16.1 and iPadOS 16, macOS Ventura 13, watchOS 9.1. A remote user may be able to cause kernel code execution.

EPSS

Процентиль: 85%
0.02593
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787
CWE-787