CVE-2022-42827

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Apple iOS and iPadOS Out-of-Bounds Write Vulnerability
נוסף לקטלוג: 25 באוקטובר 2022
יעד טיפול (פדרלי): 15 בנובמבר 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, iOS 16.1 and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 1% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-787

מוצרים מושפעים

apple: ipados; apple: iphone os

קישורים

https://support.apple.com/en-us/HT213489 Vendor Advisory
https://support.apple.com/en-us/HT213490 Vendor Advisory
https://support.apple.com/en-us/HT213489 Vendor Advisory
https://support.apple.com/en-us/HT213490 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות