Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una aplicación en tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS de Apple (CVE-2022-26738)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
26/05/2022
Última modificación:
09/01/2023

Descripción

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema es corregido en tvOS versión 15.5, macOS Monterey versión 12.4, iOS versión 15.5 y iPadOS versión 15.5. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* 15.5 (excluyendo)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 15.5 (excluyendo)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* 12.4 (excluyendo)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* 15.5 (excluyendo)