CVE-2022-42855 PUBLISHED CVSS 8.699999809265137 HIGH

In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten "Accounts", "AppleAVD", "AppleMobileFileIntegrity", "AVEVideoEncoder", "CoreServices", "GPU Drivers", "Graphics Driver", "ImageIO", "IOHIDFamily", "IOMobileFrameBuffer", "iTunes Store", "Kernel", "Photos", "ppp", "Preferences", "Printing", "Safari", "Software Update", "Weather" sowie "WebKit". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.09% · 25.0th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.09%
25.0th percentile

Affected Products

VendorProductVersions
AppleApple iOS <12.5.7

Timeline

References

Open in Interactive Console →