Apple Multiple Products Type Confusion Vulnerability.

Apple · Multiple Products

Exploitabilité (EPSS)

14.5 %

percentile mondial 96

Sévérité (CVSS)

8.8

CVSS v3.1

Ajoutée au KEV

04 mai 2022

échéance CISA · 25 mai 2022

Description

A type confusion issue affecting multiple Apple products allows processing of maliciously crafted web content, leading to arbitrary code execution.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-843 · Confusion de type

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

NVD ↗ CVE.org ↗ CISA KEV ↗