CVE-2022-32893: fallo de gravedad alta en Apple macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un defecto en cómo los productos Apple procesan contenido web permite que atacantes escriban datos fuera de los límites de memoria previstos, posibilitando la ejecución de código malicioso en tu dispositivo. Esta vulnerabilidad está siendo explotada activamente.
Vulnerabilidad de escritura fuera de límites en el procesamiento de contenido web que afecta iOS, iPadOS, macOS y Safari. El vector de ataque es remoto mediante contenido web malicioso elaborado; no requiere interacción del usuario más allá de visitar una página comprometida. La explotación exitosa resulta en ejecución arbitraria de código con los privilegios de la aplicación afectada.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.