Apple · iOS, iPadOS, and macOS
CVE-2022-32917
Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability
Nedir
The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple kernel, which is included in iOS, iPadOS, and macOS, contains an unspecified vulnerability where an application may be able to execute code with kernel privileges.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 5 Ekim 2022
- CISA listesine eklenme
- 14 Eylül 2022
- Yayımlanma
- 20 Eylül 2022
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 5,6% bilinen tüm açıkların en üstteki 7,1% diliminde
- Zayıflık
- CWE-20 CWE-787
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (8)
- https://support.apple.com/en-us/HT213446
- https://support.apple.com/en-us/HT213443
- https://support.apple.com/en-us/HT213445
- https://support.apple.com/en-us/HT213444
- http://seclists.org/fulldisclosure/2022/Oct/39
- http://seclists.org/fulldisclosure/2022/Oct/40
- http://seclists.org/fulldisclosure/2022/Oct/43
- http://seclists.org/fulldisclosure/2022/Oct/45
Apple için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 21 Ağu 2025 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Kritik 10,0 | 65% |
| 11 Eyl 2023 | ImageIO Buffer Overflow | iOS, iPadOS, and macOS | Yüksek 7,8 | 53% |
| 10 Nis 2023 | IOSurfaceAccelerator Out-of-Bounds Write | iOS, iPadOS, and macOS | Yüksek 8,6 | 23% |
| 30 Mar 2023 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Yüksek 7,8 | 5,2% |
| 8 Eyl 2022 | Input Validation | iOS, iPadOS, and macOS | Orta 5,5 | 3,2% |
| 11 Şub 2022 | Webkit Use-After-Free | iOS, iPadOS, and macOS | Yüksek 8,8 | 16% |
| 3 Kas 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Kritik 9,8 | 7,7% |
| 3 Kas 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Kritik 9,8 | 7,0% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.