PT-2022-21569 · Apple · Ios

Csaba Fitzl + 1 · Publicado 2022-11-01 · Atualizado 2022-11-02 · CVE-2022-32909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 16

Descrição

A falha permite que um aplicativo possa acessar dados confidenciais do usuário devido ao tratamento inadequado dos caches. Isso foi corrigido com um tratamento aprimorado dos caches.

Recomendações

Para versões do iOS anteriores à 16, atualize para o iOS 16 para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-524

Identificadores relacionados

CVE-2022-32909

Produtos afetados

Ios

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-32909 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32909 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213446 · Aviso do Fabricante