Apple · iOS and iPadOS
CVE-2022-42827
Apple iOS and iPadOS Out-of-Bounds Write Vulnerability
De quoi s'agit-il
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, iOS 16.1 and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple iOS and iPadOS kernel contain an out-of-bounds write vulnerability which can allow an application to perform code execution with kernel privileges.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 15 novembre 2022
- Ajoutée à la liste de la CISA
- 25 octobre 2022
- Publiée
- 1 novembre 2022
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 1,1% dans les 35,4% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-20 CWE-787
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (2)
Autres failles exploitées chez Apple
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 5 mars 2026 | Use-After-Free | iOS and iPadOS | Élevé 7,8 | 2,0% |
| 12 févr. 2025 | Incorrect Authorization | iOS and iPadOS | Moyenne 6,1 | 4,5% |
| 5 oct. 2023 | Kernel Privilege Escalation | iOS and iPadOS | Élevé 7,8 | 1,0% |
| 27 juin 2022 | Buffer Overflow | iOS and iPadOS | Élevé 7,8 | 2,9% |
| 29 sept. 2026 | Out-of-Bounds Write | Multiple Products | Élevé 8,8 | 26% |
| 18 août 2026 | Improper Authentication | macOS | Critique 9,8 | 1,7% |
| 20 mars 2026 | Buffer Overflow | Multiple Products | Élevé 8,8 | 1,7% |
| 20 mars 2026 | Improper Locking | Multiple Products | Élevé 7,8 | 0,4% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.