Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42823

Опубликовано: 01 нояб. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость путаницы типов, приводящая к выполнению произвольного кода в продуктах Apple через вредоносный веб-контент

Описание

Уязвимость путаницы типов (type confusion) была исправлена за счет улучшенной обработки памяти. Обработка специально созданного вредоносного веб-контента приводила к возможности выполнения злоумышленником произвольного кода.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

  • tvOS 16.1
  • macOS Ventura 13
  • watchOS 9.1
  • Safari 16.1
  • iOS 16.1
  • iPadOS 16

Тип уязвимости

  • Путаница типов (type confusion)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 16.0 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 9.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%
0.0041
Низкий

8.8 High

CVSS3

Дефекты

CWE-843
CWE-843

Связанные уязвимости

ubuntu логотип

CVE-2022-42823

CVSS3: 8.8
ubuntu
больше 2 лет назад

A type confusion issue was addressed with improved memory handling. This issue is fixed in tvOS 16.1, macOS Ventura 13, watchOS 9.1, Safari 16.1, iOS 16.1 and iPadOS 16. Processing maliciously crafted web content may lead to arbitrary code execution.

redhat логотип

CVE-2022-42823

CVSS3: 8.8
redhat
больше 2 лет назад

A type confusion issue was addressed with improved memory handling. This issue is fixed in tvOS 16.1, macOS Ventura 13, watchOS 9.1, Safari 16.1, iOS 16.1 and iPadOS 16. Processing maliciously crafted web content may lead to arbitrary code execution.

debian логотип

CVE-2022-42823

CVSS3: 8.8
debian
больше 2 лет назад

A type confusion issue was addressed with improved memory handling. Th ...

github логотип

GHSA-rjj4-r4wr-cjq8

CVSS3: 8.8
github
больше 2 лет назад

A type confusion issue was addressed with improved memory handling. This issue is fixed in tvOS 16.1, macOS Ventura 13, watchOS 9.1, Safari 16.1, iOS 16.1 and iPadOS 16. Processing maliciously crafted web content may lead to arbitrary code execution.

fstec логотип

BDU:2024-07338

CVSS3: 8.8
fstec
почти 3 года назад

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с ошибками преобразования типов данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 60%
0.0041
Низкий

8.8 High

CVSS3

Дефекты

CWE-843
CWE-843