Aller au contenu
9.8 Critique Exploitée

CVE-2022-22587 Apple Memory Corruption Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-787, CWE-20

Description

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 15.3 and iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..

Produits et versions touchés

Produit Versions touchées Corrigé en
iOS and iPadOS 15.3 premières → < 15.3 15.3
macOS 11.6 premières → < 11.6 11.6

Références

Chronologie

  1. Publiée
  2. Ajoutée au catalogue KEV
  3. Dernière modification
Les 2049 CVE de iOS and iPadOS →
Suivre cette CVE