CVE-2022-42867highCWE-416

CVE-2022-42867: fallo de gravedad alta en Apple tvOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear watchOS+ Monitorear tvOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 35%
En resumen

Un fallo de gestión de memoria en Safari y sistemas Apple permite que atacantes ejecuten código arbitrario mediante contenido web malicioso. El software intenta usar un objeto después de que fue eliminado, creando una vulnerabilidad.

Detalle técnico

Vulnerabilidad use-after-free en la gestión de memoria de WebKit permite ejecución remota de código arbitrario mediante contenido web maliciosamente diseñado. La explotación requiere interacción del usuario para visitar una página maliciosa; el éxito resulta en ejecución de código arbitrario en el contexto del navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.
A use after free issue was addressed with improved memory management. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 and iPadOS 16.2, watchOS 9.2. Processing maliciously crafted web content may lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · tvOSApple · watchOS
CVEs relacionadas — Apple tvOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2025-43529HIGHCVE-2025-43529EPSS 25.7%KEVCVE-2020-27930HIGHCVE-2020-27930EPSS 22.0%KEVCVE-2025-31200CRITICALCVE-2025-31200EPSS 20.9%KEVCVE-2023-37450HIGHCVE-2023-37450EPSS 18.9%KEV