Apple · iOS and macOS
CVE-2022-32894
Apple iOS and macOS Out-of-Bounds Write Vulnerability
چیست
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
CISA: Apple iOS and macOS contain an out-of-bounds write vulnerability that could allow an application to execute code with kernel privileges.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۸ سپتامبر ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۱۸ اوت ۲۰۲۲
- منتشرشده
- ۲۴ اوت ۲۰۲۲
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۳٫۳% در ۱۱٫۶% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-20 CWE-787
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (7)
آسیب‌پذیری‌های دیگر Apple که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۸ اوت ۲۰۲۲ | Out-of-Bounds Write | iOS and macOS | بالا ۸٫۸ | ۹٫۹% |
| ۲۸ ژانویه ۲۰۲۲ | Memory Corruption | iOS and macOS | بحرانی ۹٫۸ | ۱۲% |
| ۳ نوامبر ۲۰۲۱ | Group Facetime | iOS and macOS | بالا ۷٫۵ | ۲٫۶% |
| ۲۹ سپتامبر ۲۰۲۶ | Out-of-Bounds Write | Multiple Products | بالا ۸٫۸ | ۲۶% |
| ۱۸ اوت ۲۰۲۶ | Improper Authentication | macOS | بحرانی ۹٫۸ | ۱٫۷% |
| ۲۰ مارس ۲۰۲۶ | Buffer Overflow | Multiple Products | بالا ۸٫۸ | ۱٫۷% |
| ۲۰ مارس ۲۰۲۶ | Improper Locking | Multiple Products | بالا ۷٫۸ | ۰٫۴% |
| ۲۰ مارس ۲۰۲۶ | Classic Buffer Overflow | Multiple Products | متوسط ۵٫۵ | ۰٫۴% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.