PT-2022-26594 · Apple · Ipados+3

Tingting Yin · Publicado 2022-10-24 · Atualizado 2025-04-22 · CVE-2022-42806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 16.1

Versões do iPadOS anteriores à 16

Versões do macOS Ventura anteriores à 13

Descrição

Foi corrigido um problema de condição de corrida por meio de um bloqueio aprimorado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1 ou posterior.

Para versões do iPadOS anteriores à 16, atualize para o iPadOS 16 ou posterior.

Para versões do macOS Ventura anteriores à 13, atualize para o macOS Ventura 13 ou posterior.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-42806

Produtos afetados

Apple Macos

Ios

Ipados

Macos Ventura

Referências · 7

• https://osv.dev/vulnerability/CVE-2022-42806 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213489 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42806 · Nota de Segurança
• https://support.apple.com/en-us/102853 · Nota
• https://t.me/cvenotify/119367 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42806 · Nota
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante