Apple · iOS and iPadOS
CVE-2022-42827
Apple iOS and iPadOS Out-of-Bounds Write Vulnerability
Τι είναι
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, iOS 16.1 and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple iOS and iPadOS kernel contain an out-of-bounds write vulnerability which can allow an application to perform code execution with kernel privileges.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Νοεμβρίου 2022
Περισσότερα κενά ασφαλείας της Apple που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 5 Μαρ 2026 | Use-After-Free | iOS and iPadOS | Υψηλή 7,8 | 2,0% |
| 12 Φεβ 2025 | Incorrect Authorization | iOS and iPadOS | Μέτρια 6,1 | 4,5% |
| 5 Οκτ 2023 | Kernel Privilege Escalation | iOS and iPadOS | Υψηλή 7,8 | 1,0% |
| 27 Ιουν 2022 | Buffer Overflow | iOS and iPadOS | Υψηλή 7,8 | 2,9% |
| 29 Σεπ 2026 | Out-of-Bounds Write | Multiple Products | Υψηλή 8,8 | 26% |
| 18 Αυγ 2026 | Improper Authentication | macOS | Κρίσιμη 9,8 | 1,7% |
| 20 Μαρ 2026 | Buffer Overflow | Multiple Products | Υψηλή 8,8 | 1,7% |
| 20 Μαρ 2026 | Improper Locking | Multiple Products | Υψηλή 7,8 | 0,4% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.