2022-2537: Apple iOS, Apple iPadOS: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-11-10 12:30): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Apple

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und Dateien zu manipulieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller weist darauf hin, dass die Schwachstellen im Kontext von iOS und iPadOS für die Ausführung beliebigen Programmcodes ausgenutzt werden können.

Apple veröffentlicht iOS 16.1.1 und iPadOS 16.1.1 als Sicherheitsupdates zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2022-40303

Schwachstelle in LibXML2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-40304