Apple · iOS and macOS
CVE-2022-32894
Apple iOS and macOS Out-of-Bounds Write Vulnerability
De quoi s'agit-il
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
CISA: Apple iOS and macOS contain an out-of-bounds write vulnerability that could allow an application to execute code with kernel privileges.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 8 septembre 2022
- Ajoutée à la liste de la CISA
- 18 août 2022
- Publiée
- 24 août 2022
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 3,3% dans les 11,6% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-20 CWE-787
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (7)
Autres failles exploitées chez Apple
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 18 août 2022 | Out-of-Bounds Write | iOS and macOS | Élevé 8,8 | 9,9% |
| 28 janv. 2022 | Memory Corruption | iOS and macOS | Critique 9,8 | 12% |
| 3 nov. 2021 | Group Facetime | iOS and macOS | Élevé 7,5 | 2,6% |
| 29 sept. 2026 | Out-of-Bounds Write | Multiple Products | Élevé 8,8 | 26% |
| 18 août 2026 | Improper Authentication | macOS | Critique 9,8 | 1,7% |
| 20 mars 2026 | Buffer Overflow | Multiple Products | Élevé 8,8 | 1,7% |
| 20 mars 2026 | Improper Locking | Multiple Products | Élevé 7,8 | 0,4% |
| 20 mars 2026 | Classic Buffer Overflow | Multiple Products | Moyenne 5,5 | 0,4% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.