Vulnérabilité dans les systèmes d’exploitation Apple

Date de publication :

AppleAVD est un framework utilisé par Apple dans ses applications multimédias.

CVE-2022-22675[Score CVSS v3.1 : 7.8]
Un défaut d'écriture hors limites dans le composant AppleAVD permet à un attaquant d’exécuter du code avec des droits élevés.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation de privilèges
  • Exécution de code arbitraire

Criticité

  • Score CVSS v3.1: 7.8

La faille est activement exploitée

  • Oui

Un correctif existe

  • Oui

Une mesure de contournement existe

  • Non

Les vulnérabilités exploitées sont du type    

Détails sur l’exploitation

  • Vecteur d’attaque : Local.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Composants vulnérables

  • Les systèmes d’exploitation iOS 15.4 et iPadOS 15.4
  • Le système d’exploitation macOS Monterey 12.3

Solutions ou recommandations

  • Mettre les systèmes d’exploitation à jour aux versions iOS 15.4.1, iPadOS 15.4.1 et macOS Monterey 12.4.

Liens