- Aktif istismar
- Yama var
- CWE-20
- CWE-787
CVE-2022-32893
Apple iOS, iPadOS, macOS ve Safari'de Sınır Dışı Yazma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1526 gün
- Kaydı açan
- apple
ÖzetTürkçe
Sınırların dışına yazma sorunu, geliştirilmiş sınır denetimiyle giderildi. Bu sorun iOS 15.6.1 ve iPadOS 15.6.1, macOS Monterey 12.5.1 ve Safari 15.6.1 sürümlerinde düzeltilmiştir. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi, keyfi kod çalıştırılmasına yol açabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdardır.
Kaynaktaki açıklama (İngilizce)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1, Safari 15.6.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 15.6 | 15.6 |
| Apple macOS | < 12.5 | 12.5 |
| Apple Safari | < 15.6 | 15.6 |
Kaynaklar19 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.fedoraproject.org/…t.org/message/7SETAAXEPGNBMYKTUDFEZHS5LGSQ64QL Üretici bülteni
- debian.org/security/2022/dsa-5220 Üretici bülteni
- debian.org/security/2022/dsa-5219 Üretici bülteni
- security.gentoo.org/glsa/202208-39 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/YKJGV2EXVMYQW3OAJNI4WUTKKVMD2YYK Üretici bülteni
- support.apple.com/en-us/HT213414 Diğer
- support.apple.com/en-us/HT213412 Diğer
- support.apple.com/en-us/HT213413 Diğer
- openwall.com/lists/oss-security/2022/08/25/5 Diğer
- openwall.com/lists/oss-security/2022/08/26/2 Diğer
- openwall.com/lists/oss-security/2022/08/29/1 Diğer
- openwall.com/lists/oss-security/2022/08/29/2 Diğer
- lists.debian.org/debian-lts-announce/2022/08/msg00019.html Diğer
- seclists.org/fulldisclosure/2022/Aug/16 Diğer
- openwall.com/lists/oss-security/2022/09/02/10 Diğer
- openwall.com/lists/oss-security/2022/09/13/1 Diğer
- seclists.org/fulldisclosure/2022/Oct/49 Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.