PT-2022-21598 · Apple · Ipados+3

Jiwon Park + 1 · Publicado 2022-12-13 · Atualizado 2022-12-21 · CVE-2022-32943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 16.2

Versões do iPadOS anteriores à 16.2

Versões do macOS Ventura anteriores à 13.1

Descrição

A falha permite que uma foto excluída seja recuperada sem autenticação por meio do recurso “agitar para desfazer”. Isso foi corrigido com verificações de limites aprimoradas.

Recomendações

Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2 ou posterior.

Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2 ou posterior.

Para versões do macOS Ventura anteriores à 13.1, atualize para o macOS Ventura 13.1 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-32943

Produtos afetados

Apple Macos

Ios

Ipados

Macos Ventura

Referências · 8

• https://support.apple.com/en-us/HT213530 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32943 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213532 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32943 · Nota de Segurança
• https://support.apple.com/en-us/102808 · Nota
• http://seclists.org/fulldisclosure/2022/Dec/20 · Nota
• http://seclists.org/fulldisclosure/2022/Dec/23 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32943 · Nota