CVE-2022-42827highbajo ataqueCWE-787

CVE-2022-42827: fallo de gravedad alta en Apple iOS and iPadOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS+ Monitorear iPadOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 1.1%
de la publicación al arma
Publicada en NVD1 nov
CISA KEV25 oct
Acción exigida por CISAplazo federal: 2022-11-15

Apply updates per vendor instructions.

En resumen

Un fallo en iOS e iPadOS permite que una aplicación escriba datos más allá de los límites de memoria previstos, permitiendo ejecutar código malicioso con permisos de sistema. Esto es peligroso porque puede dar a los atacantes control total de tu dispositivo.

Detalle técnico

Una vulnerabilidad de escritura fuera de límites (CWE-787) en el manejo de memoria del kernel de iOS/iPadOS permite que una aplicación local escriba más allá de los límites del búfer asignado. La explotación requiere una aplicación maliciosa instalada en el dispositivo y resulta en ejecución arbitraria de código con privilegios de kernel, eludiendo protecciones de seguridad normales.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.7.1 and iPadOS 15.7.1, iOS 16.1 and iPadOS 16. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOS
CVEs relacionadas — Apple iOS and iPadOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-43300CRITICALCVE-2025-43300EPSS 63.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-28205HIGHCVE-2023-28205EPSS 27.1%KEVCVE-2026-86950HIGHCVE-2026-86950EPSS 26.2%KEVCVE-2025-43529HIGHCVE-2025-43529EPSS 25.7%KEV