PT-2022-21539 · Apple · Safari+3

Michael · CVE-2022-32868 · Publicado 2022-09-12 · Atualizado 2022-12-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Safari anteriores à 16

Versões do iOS anteriores à 16

Versões do iOS anteriores à 15.7

Versões do iPadOS anteriores à 15.7

Descrição

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um site rastreasse usuários por meio de extensões da web do Safari.

Recomendações

Para versões do Safari anteriores à 16, atualize para o Safari 16 para resolver o problema.

Para versões do iOS anteriores à 16, atualize para o iOS 16 para resolver o problema.

Para versões do iOS anteriores à 15.7, atualize para o iOS 15.7 para resolver o problema.

Para versões do iPadOS anteriores à 15.7, atualize para o iPadOS 15.7 para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-32868

Produtos afetados

Apple Macos

Safari

Ios

Ipados

Referências · 10

• https://support.apple.com/en-us/103245 · Nota
• http://seclists.org/fulldisclosure/2022/Oct/40 · Nota
• http://seclists.org/fulldisclosure/2022/Oct/39 · Nota
• https://support.apple.com/en-us/HT213445 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213442 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32868 · Nota
• https://osv.dev/vulnerability/CVE-2022-32868 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2022/Oct/50 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32868 · Nota de Segurança
• https://support.apple.com/en-us/HT213446 · Aviso do Fabricante