Apple、積極的に悪用された 2 つのゼロデイを修正 [CVE-2022-32893]

次のオペレーティング システムで 2 つのゼロデイが Apple によって修正されました – マックOS, iOSとiPadOS. ゼロデイズ, CVE-2022-32893 および CVE-2022-32894 として知られる, 公開されたデバイスに対して実際に悪用されています.

macOS の CVE-2022-32893 および CVE-2022-32894, iOSとiPadOS

CVE-2022-32893 は WebKit の範囲外の欠陥であり、特別に細工された Web コンテンツを処理することで任意のコードを実行できる. CVE-2022-32894 はカーネルの帯域外の問題でもあり、可能な限り最高の権限で実行される任意のコード実行攻撃に利用される可能性があります.

境界チェックの改善により、両方の脆弱性が修正されました。. 脆弱性に関する技術的な詳細はほとんどありません. 欠陥がどのように悪用されたかという点で, 高度な標的型攻撃に使用された可能性が最も高い.

7月に, Appleは合計で修正しました 37 ソフトウェアの脆弱性 そのオペレーティングシステムiOSで, iPadOS, マックOS, tvOS, とwatchOS. 欠陥はオペレーティングシステムのさまざまな部分に影響を与えました, 特権のエスカレーションに使用できます, 任意のコードの実行, 情報開示とサービス拒否攻撃のシナリオ.

ミレーナ・ディミトロワ

プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする

その他の投稿

フォローしてください: