Apple · iOS, iPadOS, and macOS
CVE-2022-32917
Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability
已被用于攻击
高 7.8 受攻击概率：5.6%
这是什么
The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple kernel, which is included in iOS, iPadOS, and macOS, contains an unspecified vulnerability where an application may be able to execute code with kernel privileges.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年10月5日
- 加入 CISA 列表
- 2022年9月14日
- 发布日期
- 2022年9月20日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 5.6% 位列所有已知漏洞的前 7.1%
- 弱点类型
- CWE-20 CWE-787
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（8）
- https://support.apple.com/en-us/HT213446
- https://support.apple.com/en-us/HT213443
- https://support.apple.com/en-us/HT213445
- https://support.apple.com/en-us/HT213444
- http://seclists.org/fulldisclosure/2022/Oct/39
- http://seclists.org/fulldisclosure/2022/Oct/40
- http://seclists.org/fulldisclosure/2022/Oct/43
- http://seclists.org/fulldisclosure/2022/Oct/45
Apple 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2025年8月21日 | Out-of-Bounds Write | iOS, iPadOS, and macOS | 严重 10.0 | 65% |
| 2023年9月11日 | ImageIO Buffer Overflow | iOS, iPadOS, and macOS | 高 7.8 | 53% |
| 2023年4月10日 | IOSurfaceAccelerator Out-of-Bounds Write | iOS, iPadOS, and macOS | 高 8.6 | 23% |
| 2023年3月30日 | Out-of-Bounds Write | iOS, iPadOS, and macOS | 高 7.8 | 5.2% |
| 2022年9月8日 | Input Validation | iOS, iPadOS, and macOS | 中 5.5 | 3.2% |
| 2022年2月11日 | Webkit Use-After-Free | iOS, iPadOS, and macOS | 高 8.8 | 16% |
| 2021年11月3日 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | 严重 9.8 | 7.7% |
| 2021年11月3日 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | 严重 9.8 | 7.0% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。