CVE-2022-42830

Опубликовано: 01 нояб. 2022

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра в iOS и macOS через приложение с правами администратора

Описание

Уязвимость позволяет приложению, обладающему правами администратора, выполнять произвольный код с привилегиями ядра. Проблема решается улучшенной обработкой памяти.

Затронутые версии ПО

iOS до версии 16.1
iPadOS до версии 16
macOS до версии Ventura 13

Тип уязвимости

Выполнение произвольного кода

Ссылки

https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213489
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213488
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213489
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 16.0 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 16.1 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.0 (исключая)

EPSS

Процентиль: 15%

0.00049

Низкий

6.7 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-787

Связанные уязвимости

GHSA-5h3p-5xx6-mh88