CVE-2022-22675highbajo ataqueCWE-787

CVE-2022-22675: fallo de gravedad alta en Apple watchOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 12%
de la publicación al arma
Publicada en NVD26 may
CISA KEV4 abr
Acción exigida por CISAplazo federal: 2022-04-25

Apply updates per vendor instructions.

En resumen

Un fallo en software de Apple permite que una aplicación escriba datos más allá de los límites de memoria previstos, posibilitando la ejecución de código malicioso con privilegios de sistema. Es una vulnerabilidad grave que ya está siendo explotada por atacantes.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (CWE-787) en el kernel de Apple debido a verificación insuficiente de límites. Vector de ejecución local que requiere instalación de aplicación; explotación exitosa otorga ejecución de código a nivel de kernel. Corregida en iOS, iPadOS, macOS, tvOS y watchOS; explotación activa reportada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · macOSApple · watchOS
CVEs relacionadas — Apple watchOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 63.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV