BDU:2022-04436 (CVE-2022-22675)

Уязвимость компонента AppleAVD операционных систем Mac OS, iOS, iPadOS, tvOS и watchOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-07-18

Описание

Уязвимость компонента AppleAVD операционных систем Mac OS, iOS, iPadOS, tvOS и watchOS связана с выходом операции записи за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

iOS (до 15.4.1)iPadOS (до 15.4.1)MacOS (до 11.6.6)MacOS (до 12.3.1)tvOS (до 15.5)watchOS (до 8.6)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/HT213219
https://support.apple.com/en-us/HT213220
https://support.apple.com/en-us/HT213253
https://support.apple.com/en-us/HT213254
https://support.apple.com/en-us/HT213256

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/HT213219 https://support.apple.com/en-us/HT213220 https://support.apple.com/en-us/HT213253 https://support.apple.com/en-us/HT213254 https://support.apple.com/en-us/HT213256 https://nvd.nist.gov/vuln/detail/CVE-2022-22675 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22675.html

Проверьте безопасность своего сайта и почты → Полная проверка домена