CVE-2022-32894highbajo ataqueCWE-787

CVE-2022-32894: fallo de gravedad alta en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 3.3%
de la publicación al arma
Publicada en NVD24 ago
CISA KEV18 ago
Acción exigida por CISAplazo federal: 2022-09-08

Apply updates per vendor instructions.

En resumen

Un fallo en iOS, iPadOS y macOS permite que una aplicación escriba datos más allá de los límites de memoria permitidos, pudiendo ejecutar código malicioso con los privilegios más altos del sistema. Esto es peligroso porque los atacantes podrían tener control total de tu dispositivo.

Detalle técnico

Una vulnerabilidad de escritura fuera de los límites de memoria (CWE-787) en iOS 15.6.1, iPadOS 15.6.1 y macOS Monterey 12.5.1 permite que una aplicación maliciosa corrrompa la memoria del kernel y ejecute código arbitrario con privilegios de kernel. La vulnerabilidad requiere ejecución local de app y ha sido observada en campañas de explotación activa.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · macOS
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV