CVE-2022-43454
Publiée le 2025-03-10 · Dernière modification le 2026-06-17
Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS et watchOS sont affectés par une faille de gestion de la mémoire dans le noyau du système. Une application malveillante pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire avec les privilèges complets du noyau, permettant potentiellement un contrôle total de l'appareil. Cette attaque nécessite un accès local et une certaine forme d'interaction de l'utilisateur pour être déclenchée, mais elle ne requiert pas de permissions administratives.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An app may be able to execute arbitrary code with kernel privileges.