CVE-2022-22620 (CNNVD-202202-955)
中文标题:
Apple多款产品资源管理错误漏洞
英文标题:
A use after free issue was addressed with improved memory management. This issue is fixed in macOS M...
漏洞描述
中文描述:
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Monterey是用于麦金塔桌面操作系统macOS的第18个主要版本。 Apple多款产品存在资源管理错误漏洞，该漏洞源于在 WebKit 中处理 HTML 内容时出现 use-after-free 错误。远程攻击者可以诱骗受害者访问特制网页，触发 use-after-free 错误并在系统上执行任意代码。该漏洞允许远程攻击者破坏易受攻击的系统。
英文描述:
A use after free issue was addressed with improved memory management. This issue is fixed in macOS Monterey 12.2.1, iOS 15.3.1 and iPadOS 15.3.1, Safari 15.3 (v. 16612.4.9.1.8 and 15612.4.9.1.8). Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Apple | Safari (v and ) | - | < 15.3 | - |
cpe:2.3:a:apple:safari_(v_and_):*:*:*:*:*:*:*:*
|
| Apple | macOS | - | < 12.2 | - |
cpe:2.3:a:apple:macos:*:*:*:*:*:*:*:*
|
| apple | safari | * | - | - |
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
|
| apple | ipados | * | - | - |
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
|
| apple | iphone_os | * | - | - |
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
|
| apple | macos | * | - | - |
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (adp)
HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2022-22620 |
2025-11-11 15:21:17 | 2025-11-11 07:37:18 |
| NVD | nvd_CVE-2022-22620 |
2025-11-11 14:58:15 | 2025-11-11 07:45:35 |
| CNNVD | cnnvd_CNNVD-202202-955 |
2025-11-11 15:10:49 | 2025-11-11 07:57:10 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 资源管理错误
- cnnvd_id: 未提取 -> CNNVD-202202-955
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 3 -> 6
- references_count: 4 -> 5
- data_sources: ['cve'] -> ['cve', 'nvd']