macOS 12.x < 12.4 の複数の脆弱性 (HT213257)
critical Nessus プラグイン ID 161410
Language:
概要
リモートホストに、複数の脆弱性を修正する macOS の更新プログラムがありません説明
リモートホストは、バージョン 12.4より前の macOS/Mac OS X 12.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。- 1.2.12 より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)
-フォワードプロキシ (ProxyRequests オン) として設定された httpd に細工された URI を送信すると、クラッシュ (NULL ポインターデリファレンス) が発生したり、フォワードプロキシとリバースプロキシの宣言が混在して宣言されている設定では、宣言された Unix ドメインソケットエンドポイントにリクエストが向けられたりする可能性があります (サーバーサイドリクエスト偽造)。この問題は Apache HTTP Server 2.4.7～2.4.51 (これらのバージョンを含みます) に影響します。(CVE-2021-44224)
- 注意深く細工されたリクエスト本文により、mod_lua マルチパートパーサー (Lua スクリプトから呼び出された r:parsebody()) でバッファオーバーフローが発生する可能性があります。Apache httpd チームは脆弱性の悪用を認識していませんが、悪用することは可能です。この問題は Apache HTTP Server 2.4.51 以前に影響します。(CVE-2021-44790)
- 5.8.1より前の zsh では、攻撃者が %F 引数で示されているように、プロンプト内のコマンド出力を制御する場合、コード実行を引き起こす可能性があります。これは、PROMPT_SUBST の再帰展開が原因で発生します。
(CVE-2021-45444)
- Unzip に欠陥が見つかりました。この脆弱性は、ワイド文字列をローカル文字列に変換する際に発生し、領域外書き込みのヒープを引き起こします。この欠陥により、攻撃者が特別に細工された zip ファイルを入力し、クラッシュまたはコードの実行を引き起こす可能性があります。(CVE-2022-0530)
- モジュラー平方根を計算する BN_mod_sqrt() 関数に、非素数の係数に対して永久にループするバグが含まれています。内部的に、この関数は圧縮形式の楕円曲線公開鍵または圧縮形式でエンコードされたベースポイントを持つ明示的な楕円曲線パラメーターを含む証明書を解析する際に使用されます。無効な明示的な曲線パラメーターを持つ証明書を作成することで、無限ループを発生させることが可能です。証明書の解析は、証明書の署名の検証前に行われるため、外部から提供された証明書を解析するプロセスは、サービス拒否攻撃を受ける可能性があります。細工された秘密鍵を解析する際に、明示的な楕円曲線パラメーターを含む可能性があるため、無限ループに達する可能性もあります。したがって、以下の脆弱な状況が含まれます。- サーバー証明書を消費する TLS クライアント - クライアント証明書を消費する TLS サーバー - 顧客から証明書または秘密鍵を取得するホスティングプロバイダー - サブスクライバーからの証明書リクエストを解析する認証局 - ASN.1 楕円曲線パラメーターを解析するその他のもの。攻撃者がパラメーター値をコントロールできる場合、BN_mod_sqrt() を使用するその他のアプリケーションは、この DoS の問題に対して脆弱です。OpenSSL 1.0.2バージョンでは、証明書の初期解析中に公開鍵が解析されないため、無限ループを発生させることがわずかに困難になります。ただし、証明書の公開鍵が必要な何らかの操作を行うと、無限ループが発生します。特に、攻撃者は自己署名証明書を使用して、証明書署名の検証中にループを発生させる可能性があります。OpenSSL バージョン 1.0.2、1.1.1、および 3.0 は、この問題の影響を受けます。これは 2022 年 3 月 15 日の 1.1.1n および 3.0.2のリリースで対処されました。OpenSSL 3.0.2で修正されました (3.0.0、3.0.1が影響を受けました)。OpenSSL 1.1.1n で修正されました (1.1.1-1.1.1m が影響を受けました)。OpenSSL 1.0.2zd で修正されました (1.0.2-1.0.2zc が影響を受けました)。(CVE-2022-0778)
- 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Big Sur 11.6.5、macOS Monterey 12.3、セキュリティ更新 2022-003 Catalina で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2022-22617)
- 並行メディアの処理におけるロジックの問題は、改善された状態処理で対処されました。この問題は、macOS Monterey 12.4、iOS 15.5および iPadOS 15.5 で修正されています。ユーザーが電話に応答すると、webRTC 呼び出しのビデオセルフプレビューが中断することがあります。(CVE-2022-22677)
- 注意深く細工されたリクエスト本文により、ランダムメモリ領域の読み取りが発生し、プロセスがクラッシュする可能性があります。この問題は Apache HTTP Server 2.4.52 以前に影響します。(CVE-2022-22719)
- Apache HTTP Server 2.4.52以前では、リクエスト本文の破棄でエラーが発生すると、インバウンド接続のクローズに失敗し、サーバーが HTTP リクエストスマグリングにさらされます (CVE-2022-22720)
- LimitXMLRequestBody が 32 ビットシステムで 350 MB (デフォルトは 1M) より大きいリクエスト本文を許可するように設定されている場合、整数オーバーフローが発生し、後で領域外書き込みが発生します。この問題は Apache HTTP Server 2.4.52 以前に影響します。(CVE-2022-22721)
- 2.9.13より前の libxml2 の valid.c には、ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-23308)
- チェックを改善することで、この問題に対処しました。この問題は macOS Monterey 12.4で修正されています。プラグインがアプリケーションの権限を継承し、ユーザーデータにアクセスできる可能性があります (CVE-2022-26693、CVE-2022-26694)
- この問題は、環境のサニタイズを改善することで解決されました。この問題は macOS Monterey 12.4で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2022-26696)
- 領域外読み取りの問題は、入力検証の改善により対応されました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意を持って細工された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏洩したりする可能性があります。
(CVE-2022-26697)
- 境界チェックを改善することによって領域外読み取りの問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意を持って細工された AppleScript バイナリを処理すると、アプリケーションが予期せず終了したり、プロセスメモリが漏洩したりする可能性があります。
(CVE-2022-26698)
- 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari 15.5 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)
- ロックを改善することで、競合状態が対処されました。この問題は、tvOS 15.5、macOS Monterey 12.4、iOS 15.5、iPadOS 15.5 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26701)
- シンボリックリンクの処理に検証の問題があり、シンボリックリンクの検証を改善することで対処されました。この問題は macOS Monterey 12.4で修正されています。アプリが昇格された権限を取得する可能性があります。
(CVE-2022-26704)
- サードパーティアプリケーションに対するサンドボックス制限を増やすことで、アクセス許可の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6 および macOS Big Sur 11.6.6、macOS Monterey 12.4 で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2022-26706)
- 環境変数の処理の問題は、検証を改善することで対処されました。この問題は macOS Monterey 12.4で修正されています。ユーザーが、ユーザーの機密情報を閲覧できる可能性があります。(CVE-2022-26707)
- チェックを改善することで、この問題に対処しました。この問題は macOS Monterey 12.4で修正されています。攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2022-26708)
- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)
- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)
- 入力検証の改善により、整数オーバーフロー問題が対処されました。この問題は、tvOS 15.5、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4で修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2022-26711)
- 脆弱なコードを削除することで、この問題に対処しました。この問題は、macOS Monterey 12.4、macOS Big Sur 11.6.6 で修正されています。悪意のあるアプリケーションがファイルシステムの保護部分を変更できる可能性があります。
(CVE-2022-26712)
- 検証を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5、および iPadOS 15.5、セキュリティ更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26714)
- 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2022-26715)
- 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)
- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)
- 領域外読み取りの問題は、入力検証の改善により対応されました。この問題は、macOS Monterey 12.4、macOS Big Sur 11.6.6 で修正されています。アプリケーションが昇格された権限を取得する可能性があります。
(CVE-2022-26718)
- 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26720)
- メモリ初期化の問題が対処されました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意のあるアプリケーションが root 権限を取得する可能性があります。
(CVE-2022-26721、CVE-2022-26722)
- 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Monterey 12.4、macOS Big Sur 11.6.6 で修正されています。悪意のある細工がされた Samba ネットワーク共有をマウントすると、任意のコードが実行される可能性があります。(CVE-2022-26723)
- 状態管理を改善することで、ロジックの問題に対処しました。この問題は macOS Monterey 12.4で修正されています。
写真の位置情報は、プレビューインスペクターで削除した後も残る場合があります。(CVE-2022-26725)
- チェックを改善することで、この問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、watchOS 8.6、macOS Monterey 12.4、macOS Big Sur 11.6.6 で修正されています。アプリがユーザーの画面をキャプチャできる可能性があります。
(CVE-2022-26726)
- エンタイトルメントを改善することで、この問題に対処しました。この問題は、セキュリティ更新 2022-004 Catalina、macOS Monterey 12.4 で修正されています。悪意のあるアプリケーションがファイルシステムの保護部分を変更できる可能性があります。(CVE-2022-26727)
- エンタイトルメントを改善することで、この問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意のあるアプリケーションが制限されたファイルにアクセスできる可能性があります。(CVE-2022-26728)
- 状態管理を改善することで、ロジックの問題に対処しました。この問題は、macOS Monterey 12.4、iOS 15.5 および iPadOS 15.5 で修正されています。悪意のあるウェブサイトが、Safari のプライベートブラウジングモードでユーザーを追跡できる可能性があります。
(CVE-2022-26731)
- 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、tvOS 15.5、macOS Monterey 12.4、iOS 15.5、iPadOS 15.5 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26736、CVE-2022-26737、CVE-2022-26738、CVE-2022-26739、CVE-2022-26740)
- バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は macOS Monterey 12.4で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26741、CVE-2022-26742、CVE-2022-26749、CVE-2022-26750、CVE-2022-26752、CVE-2022-26753、CVE-2022-26754)
- 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は macOS Monterey 12.4で修正されています。macOS Recovery ですでにコード実行を達成している攻撃者が、カーネル権限に昇格できる可能性があります。(CVE-2022-26743)
- 検証を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Big Sur 11.6.6 で修正されています。悪意のあるアプリケーションにより、制限されたメモリが漏洩する可能性があります。(CVE-2022-26745)
- 脆弱なコードを削除することで、この問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意のあるアプリケーションが、プライバシー設定をバイパスできる可能性があります。(CVE-2022-26746)
- 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26748)
- 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、iTunes 12.12.4for Windows、iOS 15.5および iPadOS 15.5、セキュリティ更新 2022-004Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。
(CVE-2022-26751)
- この問題は、環境のサニタイズを改善することで解決されました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意のあるアプリケーションがサンドボックスを突破できる可能性があります。(CVE-2022-26755)
- 領域外書き込みの問題は、入力検証の改善により対応されました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26756)
- メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5、および iPadOS 15.5、セキュリティ更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。
(CVE-2022-26757)
- メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、セキュリティ更新 2022-004 Catalina、macOS Big Sur 11.6.6 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26761)
- メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.4、iOS 15.5 および iPadOS 15.5 で修正されています。悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります。(CVE-2022-26762)
- 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は、tvOS 15.5、iOS 15.5、および iPadOS 15.5、セキュリティ更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 で修正されています。悪意のあるアプリケーションがシステム権限で任意のコードを実行できる可能性があります。
(CVE-2022-26763)
- 検証を改善することで、メモリ破損の問題に対処しました。この問題は、watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5、iPadOS 15.5 で修正されています。すでにカーネルコードを実行している攻撃者が、カーネルメモリの緩和策をバイパスできる可能性があります。(CVE-2022-26764)
- 状態処理を改善することで、競合状態が対処されました。この問題は、watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5、iPadOS 15.5 で修正されています。任意の読み取りおよび書き込み機能を持つ攻撃者が、ポインター認証をバイパスできることがあります。(CVE-2022-26765)
- チェックを改善することで、証明書解析の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5、および iPadOS 15.5、セキュリティ更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 で修正されています。悪意のあるアプリが、署名の検証をバイパスできる可能性があります。(CVE-2022-26766)
- この問題は、追加のアクセス許可チェックで対処されました。この問題は、macOS Monterey 12.4、macOS Big Sur 11.6.6 で修正されています。悪意のあるアプリケーションが、プライバシー設定をバイパスできる可能性があります。(CVE-2022-26767)
- 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26768)
- 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26769)
- 領域外読み取りの問題は、入力検証の改善により対応されました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2022-26770)
- 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は macOS Monterey 12.4で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。
(CVE-2022-26772)
- 入力検証の改善により、整数オーバーフローが対処されました。この問題は、セキュリティ更新 2022-004 Catalina、macOS Monterey 12.4 で修正されています。攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。(CVE-2022-26775)
- チェックを改善することで、この問題に対処しました。この問題は、macOS Monterey 12.4、macOS Big Sur 11.6.6 で修正されています。攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。
(CVE-2022-26776)
- 強化されたランタイムを有効にすることで、この問題に対処しました。この問題は、macOS Monterey 12.4、iOS 15.5 および iPadOS 15.5、セキュリティ更新 2022-005 Catalina、macOS Big Sur 11.6.8 で修正されています。root 権限を持つアプリがプライベート情報にアクセスできる可能性があります。(CVE-2022-32781)
- 強化されたランタイムを有効にすることで、この問題に対処しました。この問題は macOS Monterey 12.4で修正されています。root 権限を持つアプリがプライベート情報にアクセスできる可能性があります。(CVE-2022-32782)
- チェックを改善することで、ロジックの問題に対処しました。この問題は macOS Monterey 12.4で修正されています。アプリが Bluetooth への不正アクセスを取得する可能性があります。(CVE-2022-32783)
- チェックを改善することで、この問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5、および iPadOS 15.5、macOS Monterey 12.4、macOS Big Sur 11.6.6、セキュリティ更新 2022-004 Catalina で修正されています。リモートユーザーがサービス拒否攻撃を引き起こす可能性があります。(CVE-2022-32790)
- 状態管理を改善することで、ロジックの問題に対処しました。この問題は、セキュリティ更新 2022-004Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2022-32794)
- チェックを改善することで、この問題に対処しました。この問題は、macOS Monterey 12.4、macOS Big Sur 11.6.6 で修正されています。アプリがプライバシー設定をバイパスできる可能性があります。(CVE-2022-32882)
- 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、2022 年の間にどの問題にも割り当てられなかった CNA プールに存在していました。注意: なし。(CVE-2022-42857)
- 状態管理を改善することで、メモリ破損の問題に対処しました。(CVE-2022-26758)
- 一貫性の問題が、状態処理を改善することで対処されました。(CVE-2022-48575)
Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。
ソリューション
macOS をバージョン 12.4 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 161410
ファイル名: macos_HT213257.nasl
バージョン: 1.12
タイプ: local
エージェント: macosx
公開日: 2022/5/20
更新日: 2024/8/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-26772
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2022-32882
脆弱性情報
CPE: cpe:/o:apple:mac_os_x:12.0, cpe:/o:apple:macos:12.0
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/5/16
脆弱性公開日: 2022/5/16
参照情報
CVE: CVE-2018-25032, CVE-2021-44224, CVE-2021-44790, CVE-2021-45444, CVE-2022-0530, CVE-2022-0778, CVE-2022-22617, CVE-2022-22677, CVE-2022-22719, CVE-2022-22720, CVE-2022-22721, CVE-2022-23308, CVE-2022-26693, CVE-2022-26694, CVE-2022-26696, CVE-2022-26697, CVE-2022-26698, CVE-2022-26700, CVE-2022-26701, CVE-2022-26704, CVE-2022-26706, CVE-2022-26707, CVE-2022-26708, CVE-2022-26709, CVE-2022-26710, CVE-2022-26711, CVE-2022-26712, CVE-2022-26714, CVE-2022-26715, CVE-2022-26716, CVE-2022-26717, CVE-2022-26718, CVE-2022-26719, CVE-2022-26720, CVE-2022-26721, CVE-2022-26722, CVE-2022-26723, CVE-2022-26725, CVE-2022-26726, CVE-2022-26727, CVE-2022-26728, CVE-2022-26731, CVE-2022-26736, CVE-2022-26737, CVE-2022-26738, CVE-2022-26739, CVE-2022-26740, CVE-2022-26741, CVE-2022-26742, CVE-2022-26743, CVE-2022-26745, CVE-2022-26746, CVE-2022-26748, CVE-2022-26749, CVE-2022-26750, CVE-2022-26751, CVE-2022-26752, CVE-2022-26753, CVE-2022-26754, CVE-2022-26755, CVE-2022-26756, CVE-2022-26757, CVE-2022-26758, CVE-2022-26761, CVE-2022-26762, CVE-2022-26763, CVE-2022-26764, CVE-2022-26765, CVE-2022-26766, CVE-2022-26767, CVE-2022-26768, CVE-2022-26769, CVE-2022-26770, CVE-2022-26772, CVE-2022-26775, CVE-2022-26776, CVE-2022-32781, CVE-2022-32782, CVE-2022-32783, CVE-2022-32790, CVE-2022-32794, CVE-2022-32882, CVE-2022-42857, CVE-2022-48575
APPLE-SA: APPLE-SA-2022-05-16-2, HT213257
IAVA: 2022-A-0212-S, 2022-A-0442-S