Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42810

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Уязвимость раскрытия содержимого памяти при обработке вредоносного USD-файла в iOS, iPadOS, tvOS и macOS

Описание

В ходе обработки специально созданного вредоносного USD файла возможно раскрытие содержимого памяти. Проблема решается улучшенной обработкой памяти в обновлениях безопасности.

Затронутые версии ПО

  • iOS до версии 15.7.1 и 16.1
  • iPadOS до версии 15.7.1 и 16
  • tvOS до версии 16.1
  • macOS Ventura до версии 13

Тип уязвимости

Раскрытие информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.1 (исключая)
cpe:2.3:o:apple:iphone_os:16.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)

EPSS

Процентиль: 21%
0.00069
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200

Связанные уязвимости

github логотип

GHSA-9h2x-cq23-hmx7

CVSS3: 5.5
github
больше 3 лет назад

The issue was addressed with improved memory handling. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, tvOS 16.1, iOS 16.1 and iPadOS 16, macOS Ventura 13. Processing a maliciously crafted USD file may disclose memory contents.

EPSS

Процентиль: 21%
0.00069
Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200