PT-2022-7581 · Apple+7 · Ios+13

·

CVE-2022-42823

·

Publicado

2022-08-31

·

Atualizado

2025-04-21

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Safari anteriores à 16.1
Versões do tvOS anteriores à 16.1
Versões do macOS Ventura anteriores à 13
Versões do watchOS anteriores à 9.1
Versões do iOS anteriores à 16.1
Versões do iPadOS anteriores à 16.1
Descrição
Um problema de confusão de tipos foi corrigido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário, permitindo que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
Recomendações
Para versões do Safari anteriores à 16.1, atualize para o Safari 16.1 ou posterior.
Para versões do tvOS anteriores à 16.1, atualize para o tvOS 16.1 ou posterior.
Para versões do macOS Ventura anteriores à 13, atualize para o macOS Ventura 13 ou posterior.
Para versões do watchOS anteriores à 9.1, atualize para o watchOS 9.1 ou posterior.
Para versões do iOS anteriores à 16.1, atualize para o iOS 16.1 ou posterior.
Para versões do iPadOS anteriores à 16.1, atualize para o iPadOS 16.1 ou posterior.

Correção

Type Confusion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2023:2256
ALSA-2023:2834
BDU:2024-07338
CESA-2023_2834
CVE-2022-42823
DLA-3183-1
DSA-5273-1
DSA-5274-1
MGASA-2022-0421
OPENSUSE-SU-2022_4207-1
OPENSUSE-SU-2022_4285-1
RHSA-2023:2256
RHSA-2023:2834
RHSA-2023_2256
RHSA-2023_2834
RHSA-2025:10364
SUSE-SU-2022:4207-1
SUSE-SU-2022:4283-1
SUSE-SU-2022:4284-1
SUSE-SU-2022:4285-1
USN-5730-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linuxmint
Apple Macos
Red Hat
Safari
Suse
Ubuntu
Ios
Ipados
Macos Ventura
Tvos
Watchos