Apple · iOS
CVE-2022-42856
Apple iOS Type Confusion Vulnerability
چیست
A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.1..
CISA: Apple iOS contains a type confusion vulnerability when processing maliciously crafted web content leading to code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۴ ژانویهٔ ۲۰۲۳
- افزوده‌شده به فهرست CISA
- ۱۴ دسامبر ۲۰۲۲
- منتشرشده
- ۱۵ دسامبر ۲۰۲۲
- شدت
- بالا ۸٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸٫۵% در ۵٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-843
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (12)
- https://support.apple.com/en-us/HT213535
- https://support.apple.com/en-us/HT213532
- https://support.apple.com/en-us/HT213531
- https://support.apple.com/en-us/HT213516
- https://support.apple.com/en-us/HT213537
- http://seclists.org/fulldisclosure/2022/Dec/21
- http://seclists.org/fulldisclosure/2022/Dec/23
- http://seclists.org/fulldisclosure/2022/Dec/22
- http://seclists.org/fulldisclosure/2022/Dec/26
- http://seclists.org/fulldisclosure/2022/Dec/28
- http://www.openwall.com/lists/oss-security/2022/12/26/1
- https://security.gentoo.org/glsa/202305-32
آسیب‌پذیری‌های دیگر Apple که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۴ مه ۲۰۲۲ | Information Disclosure | iOS | متوسط ۵٫۵ | ۳۳% |
| ۲۴ مه ۲۰۲۲ | Memory Corruption | iOS | بالا ۷٫۸ | ۲۴% |
| ۲۴ مه ۲۰۲۲ | Webkit Memory Corruption | iOS | بالا ۸٫۸ | ۶۷% |
| ۲۳ مه ۲۰۲۲ | Memory Corruption | iOS | بالا ۷٫۸ | ۴٫۶% |
| ۳ نوامبر ۲۰۲۱ | WebKit Buffer Overflow | iOS | بالا ۸٫۸ | ۳٫۰% |
| ۳ نوامبر ۲۰۲۱ | WebKit Memory Corruption | iOS | بالا ۸٫۸ | ۱۱% |
| ۳ نوامبر ۲۰۲۱ | WebKit Use-After-Free | iOS | بالا ۸٫۸ | ۱۱% |
| ۲۹ سپتامبر ۲۰۲۶ | Out-of-Bounds Write | Multiple Products | بالا ۸٫۸ | ۲۶% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.