8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 20 октомври 2025
Атакува се в момента
798 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
The issue was addressed with improved bounds checks. This issue is fixed in tvOS 15.6, watchOS 8.7, iOS 15.6 and iPadOS 15.6, macOS Monterey 12.5, Safari 15.6. Processing web content may lead to arbitrary code execution.
Засегнати продукти
- Apple macOS: unspecified преди 12.5
- Apple tvOS: unspecified преди 15.6
- Apple Safari: unspecified преди 15.6
- Apple watchOS: unspecified преди 8.7
- Apple iOS and iPadOS: unspecified преди 15.6
Вид слабост
История
- 14 август 2023 Публикувано
Други уязвимости в Apple macOS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-48503
- https://nvd.nist.gov/vuln/detail/CVE-2022-48503
- https://support.apple.com/en-us/HT213345
- https://support.apple.com/en-us/HT213342
- https://support.apple.com/en-us/HT213341
- https://support.apple.com/en-us/HT213340
- https://support.apple.com/en-us/HT213346
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-48503