Към съдържанието
Търсене

CVE-2022-48618: Apple tvOS, състезание за ресурс

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 31 януари 2024

Атакува се в момента

22 дни

Време до експлоатация

след публикуването

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited against versions of iOS released before iOS 15.7.1.

Засегнати продукти

  • Apple tvOS: unspecified преди 16.2
  • Apple macOS: unspecified преди 13.1
  • Apple iOS and iPadOS: unspecified преди 16.2
  • Apple watchOS: unspecified преди 9.2
  • apple iphone_os: преди 16.2
  • apple ipados: преди 16.2

Вид слабост

История

  • 9 януари 2024 Публикувано

Други уязвимости в Apple tvOS

Първоизточници

CVE-2022-48618: Apple tvOS, състезание за ресурс | freedomonline.bg