Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-42861

Опубликовано: 15 дек. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость осуществления приложением выхода из песочницы в iOS и macOS через недостаточные проверки

Описание

Уязвимость позволяет приложению выполнить выход из песочницы. Проблема решена с помощью улучшенных проверок.

Обновление безопасности

Уязвимость исправлена в следующих версиях:

  • iOS 15.7.2 и iPadOS 15.7.2
  • iOS 16.2 и iPadOS 16.2
  • macOS Monterey 12.6.2
  • macOS Ventura 13.1

Тип уязвимости

Выход из песочницы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.7.2 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.7.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 16.0 (включая) до 16.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.6.2 (исключая)
cpe:2.3:o:apple:macos:13.0:*:*:*:*:*:*:*

EPSS

Процентиль: 24%
0.00079
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-wrh9-jf24-cgwp

CVSS3: 8.8
github
около 3 лет назад

This issue was addressed with improved checks. This issue is fixed in iOS 16.2 and iPadOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2. An app may be able to break out of its sandbox.

EPSS

Процентиль: 24%
0.00079
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284