FICHE CVE

CVE-2022-48618

Publiée le 2024-01-09 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS ou watchOS sont concernés. Un attaquant ayant déjà obtenu un accès limité au système peut contourner les protections de sécurité pour prendre le contrôle total de la mémoire de l'appareil. Cette attaque est difficile à exécuter, car elle nécessite un accès local ainsi qu'un niveau de complexité technique élevé pour être déclenchée.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Apple Multiple Products Memory Corruption Vulnerability — Apple iOS, iPadOS, macOS, tvOS, and watchOS contain a time-of-check/time-of-use (TOCTOU) memory corruption vulnerability that allows an attacker with read and write capabilities to bypass Pointer Authentication. Ajoutée au catalogue KEV de la CISA le 2024-01-31. Date limite de correction (agences fédérales américaines) : 2024-02-21.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2024-01-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been exploited against versions of iOS released before iOS 15.7.1.