CVE-2022-32894

ALT: (7.8)

CVSS3: 6.8

Apple iOS, iPadOS i macOS Monterey podrien permetre a un atacant local obtenir privilegis elevats en el sistema, causats per una escriptura fora de límits en el component Kernel. Utilitzant una aplicació especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per a executar codi arbitrari amb privilegis del kernel.

Sistemes Afectats

• Apple macOS Monterey 12.5
• Apple iOS 15.6
• Apple iPadOS 15.6

Remediació
Consulti el document de seguretat d’Apple HT213412 per a obtenir informació sobre actualitzacions o solucions suggerides.

Referències

• https://support.apple.com/en-us/HT213412
• https://support.apple.com/en-us/HT213413
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32894