Apple · macOS

CVE-2022-22675

Apple macOS Out-of-Bounds Write Vulnerability

Exploitée dans des attaques Élevé 7,8 Risque d'attaque : 12%

De quoi s'agit-il

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..

CISA: macOS Monterey contains an out-of-bounds write vulnerability that could allow an application to execute arbitrary code with kernel privileges.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 25 avril 2022

Ajoutée à la liste de la CISA: 4 avril 2022
Publiée: 26 mai 2022
Gravité: Élevé 7,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 12% dans les 3,8% les plus à risque de toutes les failles connues
Faiblesse: CWE-20 CWE-125
Plus de détails: NVD · CVE.org · CISA

Toutes les références (5)

Autres failles exploitées chez Apple

Ajouté	Faille	Produit	Gravité	Risque d'attaque
18 août 2026	Improper AuthenticationCVE-2026-65400	macOS	Critique 9,8	1,7%
17 avr. 2023	Use-After-FreeCVE-2019-8526	macOS	Élevé 7,8	0,7%
4 avr. 2022	Out-of-Bounds ReadCVE-2022-22674	macOS	Moyenne 5,5	1,1%
3 nov. 2021	UnspecifiedCVE-2021-30657	macOS	Moyenne 5,5	69%
3 nov. 2021	UnspecifiedCVE-2021-30713	macOS	Élevé 7,8	7,0%
29 sept. 2026	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	Élevé 8,8	26%
20 mars 2026	Buffer OverflowCVE-2025-31277	Multiple Products	Élevé 8,8	1,7%
20 mars 2026	Improper LockingCVE-2025-43510	Multiple Products	Élevé 7,8	0,4%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.