CVE-2022-46695: falha de média gravidade em Apple tvOS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Priorize a correção. Ela exploração observada pelo VulnCheck.
Um site malicioso poderia enganar usuários exibindo elementos de interface falsos através de conteúdo enquadrado, fazendo parecer que interagiam com partes legítimas do sistema. O problema foi corrigido melhorando como o Apple valida URLs.
Vulnerabilidade de spoofing de URL no mecanismo de tratamento de frames dos sistemas Apple permitia que atacantes criassem conteúdo web malicioso que, quando enquadrado, pudesse falsificar elementos legítimos de interface. O ataque requer interação do usuário (visitar um site malicioso) e foi mitigado através de validação aprimorada de parâmetros de URL nas versões afetadas do SO.
No mesmo produto, das mais perigosas para as menos.