モバイルデバイスで実行中のApple iOSのバージョンは、15.4より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Accelerate Framework のメモリ破損の問題は、悪意を持って細工された PDF を開く際に、予期しないアプリケーションの終了または任意コードの実行にいたる可能性があります。(CVE-2022-22633)

  - AVEVideoEncoder のバッファオーバーフロー状態により、アプリケーションがカーネル権限で任意のコードを実行することが可能です。 (CVE-2022-22634)

  - AVEVideoEncoder の領域外書き込み問題により、アプリケーションがカーネル権限で任意のコードを実行することが可能です。 (CVE-2022-22636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iOS < 15.4複数の脆弱性 (HT213182)

critical Nessus プラグイン ID 158972

バージョン 1.30