Apple · macOS

CVE-2022-22675

Apple macOS Out-of-Bounds Write Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,8 Saldırı olasılığı: 12%

Paylaş

Nedir

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..

CISA: macOS Monterey contains an out-of-bounds write vulnerability that could allow an application to execute arbitrary code with kernel privileges.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 25 Nisan 2022

CISA listesine eklenme: 4 Nisan 2022
Yayımlanma: 26 Mayıs 2022
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 12% bilinen tüm açıkların en üstteki 3,8% diliminde
Zayıflık: CWE-20 CWE-125
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (5)

Apple için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
18 Ağu 2026	Improper AuthenticationCVE-2026-65400	macOS	Kritik 9,8	1,7%
17 Nis 2023	Use-After-FreeCVE-2019-8526	macOS	Yüksek 7,8	0,7%
4 Nis 2022	Out-of-Bounds ReadCVE-2022-22674	macOS	Orta 5,5	1,1%
3 Kas 2021	UnspecifiedCVE-2021-30657	macOS	Orta 5,5	69%
3 Kas 2021	UnspecifiedCVE-2021-30713	macOS	Yüksek 7,8	7,0%
29 Eyl 2026	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	Yüksek 8,8	26%
20 Mar 2026	Buffer OverflowCVE-2025-31277	Multiple Products	Yüksek 8,8	1,7%
20 Mar 2026	Improper LockingCVE-2025-43510	Multiple Products	Yüksek 7,8	0,4%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.