CVE-2022-22589 - 漏洞详情

CVE-2022-22589 (CNNVD-202201-2419)

MEDIUM

中文标题:

多款Apple产品安全漏洞

英文标题:

A validation issue was addressed with improved input sanitization. This issue is fixed in iOS 15.3 a...

CVSS分数: 6.1

发布时间: 2022-03-18 17:59:18

漏洞类型: 其他

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Apple tvOS等都是美国苹果（Apple）公司的产品。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS Monterey是用于麦金塔桌面操作系统macOS的第18个主要版本。 Apple多款产品存在安全漏洞，该漏洞源于处理电子邮件时WebKit中的输入验证不正确。攻击者可利用该漏洞诱骗受害者打开特别制作的电子邮件消息，并在系统上执行任意JavaScript代码。

英文描述:

A validation issue was addressed with improved input sanitization. This issue is fixed in iOS 15.3 and iPadOS 15.3, watchOS 8.4, tvOS 15.3, Safari 15.3, macOS Monterey 12.2. Processing a maliciously crafted mail message may lead to running arbitrary javascript.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
Apple	iOS and iPadOS	-	< 15.3	-	`cpe:2.3:a:apple:ios_and_ipados::::::::`
Apple	macOS	-	< 12.2	-	`cpe:2.3:a:apple:macos::::::::`
Apple	tvOS	-	< 15.3	-	`cpe:2.3:a:apple:tvos::::::::`
Apple	watchOS	-	< 8.4	-	`cpe:2.3:a:apple:watchos::::::::`
apple	safari	*	-	-	`cpe:2.3:a:apple:safari::::::::`
apple	ipados	*	-	-	`cpe:2.3:o:apple:ipados::::::::`
apple	iphone_os	*	-	-	`cpe:2.3:o:apple:iphone_os::::::::`
apple	mac_os_x	*	-	-	`cpe:2.3:o:apple:mac_os_x::::::::`
apple	mac_os_x	10.15.7	-	-	`cpe:2.3:o:apple:mac_os_x:10.15.7:-::::::`
apple	macos	*	-	-	`cpe:2.3:o:apple:macos::::::::`
apple	tvos	*	-	-	`cpe:2.3:o:apple:tvos::::::::`
apple	watchos	*	-	-	`cpe:2.3:o:apple:watchos::::::::`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）