PT-2022-21492 · Apple+6 · Ipados+11

Manfp + 1 · Publicado 2022-07-04 · Atualizado 2023-12-26 · CVE-2022-32816

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do watchOS anteriores à 8.7

Versões do tvOS anteriores à 15.6

Versões do iOS anteriores à 15.6

Versões do iPadOS anteriores à 15.6

Versões do macOS Monterey anteriores à 12.5

Descrição

A vulnerabilidade permite a falsificação da interface do usuário ao visitar um site que exibe conteúdo malicioso. Isso pode levar a riscos potenciais de segurança.

Recomendações

Para versões do watchOS anteriores à 8.7, atualize para o watchOS 8.7 para resolver o problema.

Para versões do tvOS anteriores à 15.6, atualize para o tvOS 15.6 para resolver o problema.

Para versões do iOS anteriores à 15.6, atualize para o iOS 15.6 para resolver o problema.

Para versões do iPadOS anteriores à 15.6, atualize para o iPadOS 15.6 para resolver o problema.

Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

CESA-2022_7704

CVE-2022-32816

DLA-3073-1

DSA-5210-1

DSA-5211-1

MGASA-2022-0287

OPENSUSE-SU-2022_2820-1

OPENSUSE-SU-2022_2826-1

RHSA-2022:7704

RHSA-2022:8054

RHSA-2022_7704

RHSA-2022_8054

RHSA-2025:10364

SUSE-SU-2022:2820-1

SUSE-SU-2022:2821-1

SUSE-SU-2022:2826-1

SUSE-SU-2022:2915-1

USN-5568-1

Produtos afetados

Astra Linux

Centos

Linuxmint

Apple Macos

Red Hat

Suse

Ubuntu

Ios

Ipados

Macos Monterey

Tvos

Watchos

Referências · 40

• https://osv.dev/vulnerability/SUSE-SU-2022:2826-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2294 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32816 · Nota
• https://support.apple.com/en-us/HT213342 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32816 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-32792 · Nota
• https://cve.org/CVERecord?id=CVE-2022-32816 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5210-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32816 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20222915-1 · Nota
• https://bugzilla.suse.com/1201980 · Nota
• https://webkitgtk.org/2022/08/07/webkitgtk2.36.6-released.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32816 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2022-0287 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20222820-1 · Nota