PT-2022-26630 · Apple · Ipados+5

·

CVE-2022-42855

·

Publicado

2022-12-13

·

Atualizado

2023-06-07

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Apple iOS anteriores à 15.7.2
Versões do Apple iOS anteriores à 16.2
Versões do Apple iPadOS anteriores à 15.7.2
Versões do Apple iPadOS anteriores à 16.2
Versões do Apple macOS Monterey anteriores à 12.6.2
Versões do Apple macOS Ventura anteriores à 13.1
Versões do Apple tvOS anteriores à 16.2
Descrição
Foi corrigido um problema de lógica com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo utilizasse permissões arbitrárias.
Recomendações
Para versões do Apple iOS anteriores à 15.7.2 e anteriores à 16.2, atualize para o iOS 15.7.2 ou iOS 16.2.
Para versões do Apple iPadOS anteriores à 15.7.2 e anteriores à 16.2, atualize para o iPadOS 15.7.2 ou iPadOS 16.2.
Para versões do Apple macOS Monterey anteriores à 12.6.2, atualize para o macOS Monterey 12.6.2.
Para versões do Apple macOS Ventura anteriores à 13.1, atualize para o macOS Ventura 13.1.
Para versões do Apple tvOS anteriores à 16.2, atualize para o tvOS 16.2.

Correção

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-42855

Produtos afetados

Apple Macos
Ios
Ipados
Macos Monterey
Macos Ventura
Tvos