Apple · iOS and iPadOS
CVE-2022-42827
Apple iOS and iPadOS Out-of-Bounds Write Vulnerability
O que é
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, iOS 16.1 and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple iOS and iPadOS kernel contain an out-of-bounds write vulnerability which can allow an application to perform code execution with kernel privileges.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 15 de novembro de 2022
- Adicionada à lista da CISA
- 25 de outubro de 2022
- Publicada
- 1 de novembro de 2022
- Gravidade
- Alto 7,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 1,1% entre os 35,4% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-20 CWE-787
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (2)
Mais falhas exploradas de Apple
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 5 de mar. de 2026 | Use-After-Free | iOS and iPadOS | Alto 7,8 | 2,0% |
| 12 de fev. de 2025 | Incorrect Authorization | iOS and iPadOS | Média 6,1 | 4,5% |
| 5 de out. de 2023 | Kernel Privilege Escalation | iOS and iPadOS | Alto 7,8 | 1,0% |
| 27 de jun. de 2022 | Buffer Overflow | iOS and iPadOS | Alto 7,8 | 2,9% |
| 29 de set. de 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 18 de ago. de 2026 | Improper Authentication | macOS | Crítica 9,8 | 1,7% |
| 20 de mar. de 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 de mar. de 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.