CVE-2022-32932
समस्या को बेहतर मेमोरी हैंडलिंग के साथ हल किया गया। यह समस्या iOS 15.7.1 और iPadOS 15.7.1, iOS 16.1 और iPadOS 16, watchOS 9.1 में ठीक की गई है। कोई ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित...
- प्रकाशित
- 1 नव॰ 2022
- अद्यतन
- 6 मई 2025
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 47.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
समस्या को बेहतर मेमोरी हैंडलिंग के साथ हल किया गया। यह समस्या iOS 15.7.1 और iPadOS 15.7.1, iOS 16.1 और iPadOS 16, watchOS 9.1 में ठीक की गई है। कोई ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।
स्रोत
CVE-2022-32932 का तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो Apple के ANE कर्नेल ड्राइवर में एक डबल फ़ेच भेद्यता है, जो साझा मेमोरी हेरफेर के माध्यम से आउट-ऑफ-बाउंड राइट की ओर ले जाती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।