CVE-2022-26711

गंभीरप्रकाशित

प्रकाशित: 26 मई 2022
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 15 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.8%

कम · अगले 30 दिन

प्रतिशत: 89.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

एक पूर्णांक अतिप्रवाह (integer overflow) समस्या को बेहतर इनपुट सत्यापन के साथ संबोधित किया गया था। यह समस्या tvOS 15.5, Windows के लिए iTunes 12.12.4, iOS 15.5 और iPadOS 15.5, watchOS 8.6, macOS Monterey 12.4 में ठीक की गई है। एक दूरस्थ हमलावर अप्रत्याशित एप्लिकेशन समाप्ति या मनमाना कोड निष्पादन का कारण बन सकता है।

स्रोत

CVE-2022-26711PoC
Apple ImageIO WebP पार्सिंग में पूर्णांक अतिप्रवाह (macOS/iOS)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।