Apple · iOS and macOS
CVE-2022-32894
Apple iOS and macOS Out-of-Bounds Write Vulnerability
Qué es
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
CISA: Apple iOS and macOS contain an out-of-bounds write vulnerability that could allow an application to execute code with kernel privileges.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 8 de septiembre de 2022
- Añadida a la lista de CISA
- 18 de agosto de 2022
- Publicada
- 24 de agosto de 2022
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 3,3% entre el 11,6% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-20 CWE-787
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (7)
Más fallos explotados de Apple
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 18 ago 2022 | Out-of-Bounds Write | iOS and macOS | Alto 8,8 | 9,9% |
| 28 ene 2022 | Memory Corruption | iOS and macOS | Crítica 9,8 | 12% |
| 3 nov 2021 | Group Facetime | iOS and macOS | Alto 7,5 | 2,6% |
| 29 sept 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 18 ago 2026 | Improper Authentication | macOS | Crítica 9,8 | 1,7% |
| 20 mar 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 mar 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
| 20 mar 2026 | Classic Buffer Overflow | Multiple Products | Media 5,5 | 0,4% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.