CVE-2022-42799mediumCWE-1021

CVE-2022-42799: fallo de gravedad media en Apple tvOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear watchOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 1.7%
En resumen

Un sitio web malicioso puede engañar a los usuarios mostrando elementos de interfaz falsos que parecen legítimos, llevándolos a hacer clic en contenido dañino o ingresar información sensible.

Detalle técnico

Vulnerabilidad de suplantación de interfaz (UI spoofing) en Safari y navegadores de sistemas Apple que permite superponer o manipular elementos de interfaz a través de sitios web maliciosos; requiere interacción del usuario con el sitio afectado e impacta la confianza mediante presentación de componentes engañosos; mitigada mediante validación mejorada y controles de renderización.

Resumen generado y traducido por IA a partir de la descripción oficial.
The issue was addressed with improved UI handling. This issue is fixed in tvOS 16.1, macOS Ventura 13, watchOS 9.1, Safari 16.1, iOS 16.1 and iPadOS 16. Visiting a malicious website may lead to user interface spoofing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Apple · macOSApple · tvOSApple · watchOS
CVEs relacionadas — Apple tvOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV