CVE-2022-48618
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7
- EPSS
- 0.5%
- CWE
- CWE-367
- KEV Durumu
- Evet
Yayım tarihi: 9 Ocak 2024 · CISA KEV son iyileştirme tarihi: 21 Şubat 2024
Etkilenen: apple ipados
Sorun, geliştirilmiş kontrollerle giderildi. Bu sorun macOS Ventura 13.1, watchOS 9.2, iOS 16.2 ve iPadOS 16.2, tvOS 16.2'de çözüldü. Keyfi okuma ve yazma yeteneğine sahip bir saldırgan, Pointer Authentication'ı atlatmaya çalışabilir. Apple, bu sorunun iOS 15.7.1'den önce yayınlanan sürümlere karşı kullanıldığına ilişkin bir rapordan haberdar.
Orijinal açıklama (İngilizce)
The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited against versions of iOS released before iOS 15.7.1.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.