Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42856

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость путаницы типов (type confusion) в Apple Safari, tvOS, macOS Ventura, iOS и iPadOS, позволяющая выполнение кода при обработке вредоносного веб-контента

Описание

Уязвимость путаницы типов (type confusion) приводит к возможности выполнения произвольного кода при обработке специально сформированного вредоносного веб-контента. Apple сообщает, что данная уязвимость активно эксплуатируется в версиях iOS, выпущенных до iOS 15.1. Проблема исправлена за счет улучшенной обработки состояния.

Затронутые версии ПО

  • Apple Safari версии до 16.2
  • Apple tvOS версии до 16.2
  • macOS Ventura версии до 13.1
  • iOS версии до 15.7.2
  • iPadOS версии до 15.7.2
  • iOS версии до 16.1.2

Тип уязвимости

  • Путаница типов (type confusion)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.1.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 16.2 (исключая)

EPSS

Процентиль: 37%
0.00157
Низкий

8.8 High

CVSS3

Дефекты

CWE-843
CWE-843

Связанные уязвимости

ubuntu логотип

CVE-2022-42856

CVSS3: 8.8
ubuntu
больше 2 лет назад

A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.1..

redhat логотип

CVE-2022-42856

CVSS3: 8.8
redhat
больше 2 лет назад

A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.1..

debian логотип

CVE-2022-42856

CVSS3: 8.8
debian
больше 2 лет назад

A type confusion issue was addressed with improved state handling. Thi ...

suse-cvrf логотип

SUSE-SU-2022:4634-1

suse-cvrf
больше 2 лет назад

Security update for webkit2gtk3

rocky логотип

RLSA-2023:0021

rocky
больше 2 лет назад

Important: webkit2gtk3 security update

EPSS

Процентиль: 37%
0.00157
Низкий

8.8 High

CVSS3

Дефекты

CWE-843
CWE-843