Apple · iOS and macOS
CVE-2022-22587
Apple Memory Corruption Vulnerability
Что это
A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 15.3 and iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple IOMobileFrameBuffer contains a memory corruption vulnerability which can allow a malicious application to execute arbitrary code with kernel privileges.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 11 февраля 2022 г.
Другие эксплуатируемые уязвимости Apple
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 18 авг. 2022 г. | Out-of-Bounds Write | iOS and macOS | Высокий 8,8 | 9,9% |
| 18 авг. 2022 г. | Out-of-Bounds Write | iOS and macOS | Высокий 7,8 | 3,3% |
| 3 нояб. 2021 г. | Group Facetime | iOS and macOS | Высокий 7,5 | 2,6% |
| 29 сент. 2026 г. | Out-of-Bounds Write | Multiple Products | Высокий 8,8 | 26% |
| 18 авг. 2026 г. | Improper Authentication | macOS | Критическая 9,8 | 1,7% |
| 20 мар. 2026 г. | Buffer Overflow | Multiple Products | Высокий 8,8 | 1,7% |
| 20 мар. 2026 г. | Improper Locking | Multiple Products | Высокий 7,8 | 0,4% |
| 20 мар. 2026 г. | Classic Buffer Overflow | Multiple Products | Средняя 5,5 | 0,4% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.