समस्या को बेहतर मेमोरी हैंडलिंग के साथ हल किया गया। यह समस्या iOS 15.7.1 और iPadOS 15.7.1, iOS 16.1 और iPadOS 16, watchOS 9.1 में ठीक की गई है। कोई ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
समस्या को बेहतर मेमोरी हैंडलिंग के साथ हल किया गया। यह समस्या iOS 15.7.1 और iPadOS 15.7.1, iOS 16.1 और iPadOS 16, watchOS 9.1 में ठीक की गई है। कोई ऐप कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम हो सकता है।
CVE-2022-32932 का तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो Apple के ANE कर्नेल ड्राइवर में एक डबल फ़ेच भेद्यता है, जो साझा मेमोरी हेरफेर के माध्यम से आउट-ऑफ-बाउंड राइट की ओर ले जाती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।