CVE-2022-46720

Опубликовано: 08 мая 2023

Источник: nvd

CVSS3: 8.6

EPSS Низкий

Уязвимость выхода из песочницы приложением в результате целочисленного переполнения в iOS, iPadOS и macOS

Описание

Целочисленное переполнение устраняется посредством улучшенной проверки входных данных. Уязвимость позволяет приложению выполнить выход из своей песочницы.

Затронутые версии ПО

iOS до версии 16.2
iPadOS до версии 16.2
macOS Ventura до версии 13.1

Тип уязвимости

Выход из песочницы

Ссылки

https://support.apple.com/en-us/HT213530
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213532
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213530
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213532
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 16.2 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 16.2 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 13.1 (исключая)

EPSS

Процентиль: 21%

0.00069

Низкий

8.6 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

GHSA-2cgp-p7jr-3hv7