PT-2022-21577 · Apple · Ios

Pan Zhenpeng · Publicado 2022-12-15 · Atualizado 2022-12-20 · CVE-2022-32916

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 16

Descrição

Existia um problema de leitura fora dos limites, levando à divulgação de memória do kernel. Esse problema foi resolvido com uma validação de entrada aprimorada. Um aplicativo pode ser capaz de divulgar memória do kernel.

Recomendações

Para versões do iOS anteriores à 16, atualize para o iOS 16 para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-32916

Produtos afetados

Ios

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-32916 · Nota de Segurança
• https://support.apple.com/en-us/HT213446 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32916 · Aviso do Fabricante