Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42813

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Уязвимость выполнения произвольного кода из-за некорректной валидации сертификатов в продуктах Apple

Описание

Проблема валидации сертификатов в WKWebView была решена за счет улучшенной валидации. Обработка специально созданного вредоносного сертификата приводит к выполнению произвольного кода.

Затронутые версии ПО

  • tvOS версии до 16.1
  • iOS версии до 16.1 и iPadOS версии до 16
  • macOS Ventura версии до 13
  • watchOS версии до 9.1

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.1 (исключая)

EPSS

Процентиль: 72%
0.00709
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-295
CWE-295

Связанные уязвимости

github логотип

GHSA-3522-8qwx-4h39

CVSS3: 9.8
github
больше 3 лет назад

A certificate validation issue existed in the handling of WKWebView. This issue was addressed with improved validation. This issue is fixed in tvOS 16.1, iOS 16.1 and iPadOS 16, macOS Ventura 13, watchOS 9.1. Processing a maliciously crafted certificate may lead to arbitrary code execution.

EPSS

Процентиль: 72%
0.00709
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-295
CWE-295