PT-2022-15583 · Apple · Ipados+2

Publicado 2022-03-18 · Atualizado 2022-03-24 · CVE-2022-22634

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apple iOS anteriores à 15.4

Versões do Apple iPadOS anteriores à 15.4

Versões do Apple tvOS anteriores à 15.4

Descrição

Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do Apple iOS anteriores à 15.4, atualize para o iOS 15.4 ou posterior para resolver o problema.

Para versões do Apple iPadOS anteriores à 15.4, atualize para o iPadOS 15.4 ou posterior para resolver o problema.

Para versões do Apple tvOS anteriores à 15.4, atualize para o tvOS 15.4 ou posterior para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-22634

Produtos afetados

Ios

Ipados

Tvos

Referências · 5

• https://support.apple.com/en-us/HT213182 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22634 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22634 · Aviso do Fabricante
• https://t.me/cibsecurity/39249 · Publicação no Telegram
• https://support.apple.com/en-us/HT213186 · Aviso do Fabricante