نبذة حول محتوى أمان iOS 16.1 وiPadOS 16

يتناول هذا المستند محتوى أمان iOS 16.1 وiPadOS 16.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iOS 16.1 وiPadOS 16

Apple Neural Engine

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32932:‏ ‎Mohamed Ghannam (@_simo36)‎

AppleMobileFileIntegrity

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة هذه المشكلة من خلال إزالة الاستحقاقات الإضافية.

CVE-2022-42825:‏ Mickey Jin (@patch1t)‎

Apple TV

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لذاكرات التخزين المؤقت.

CVE-2022-32909:‏ Csaba Fitzl (@theevilbit)‎ من Offensive Security

Audio

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يؤدي تحليل ملف صوتي متطفّل إلى الكشف عن معلومات المستخدم

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42798: باحث غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

AVEVideoEncoder

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32940:‏ ABC Research s.r.o.‎

Backup

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن التطبيق من الوصول إلى النسخ الاحتياطية لنظام التشغيل iOS

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2022-32929:‏ ‎Csaba Fitzl (@theevilbit)‎ من Offensive Security

CFNetwork

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي معالجة شهادة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: وجود مشكلة في التحقق من صحة الشهادة أثناء معالجة WKWebView. تمت معالجة هذه المشكلة من خلال التحقق المحسّن.

CVE-2022-42813:‏ Jonathan Zhang من ‎Open Computing Facility (ocf.berkeley.edu)‎

Core Bluetooth

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن التطبيق من تسجيل الصوت باستخدام AirPods المقترنة

الوصف: تمت معالجة مشكلة تتعلق بالوصول من خلال فرض مزيد من قيود وضع الحماية على التطبيقات التابعة لجهات خارجية.

CVE-2022-32945:‏ Guilherme Rambo من ‎Best Buddy Apps (rambo.codes)‎

Core Bluetooth

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن أحد التطبيقات من تسجيل الصوت باستخدام سماعتي AirPods متصلتين

الوصف: تمت معالجة هذه المشكلة عبر الاستحقاقات المحسّنة.

CVE-2022-32946:‏ Guilherme Rambo من ‎Best Buddy Apps (rambo.codes)‎

FaceTime

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن مستخدم من عرض المحتوى المقيد من شاشة القفل

الوصف: تمت معالجة مشكلة شاشة القفل من خلال إدارة محسّنة للحالة.

CVE-2022-32935:‏ Bistrit Dahal

GPU Drivers

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32947:‏ Asahi Lina (@LinaAsahi)‎

Graphics Driver

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32939:‏ Willy R. Vasquez من جامعة The University of Texas بمقاطعة أوستن

IOHIDFamily

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتسبب أحد التطبيقات في إنهاء التطبيق بشكل غير متوقع أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-42820:‏ Peter Pan ZhenPeng من STAR Labs

IOKit

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.

CVE-2022-42806:‏ Tingting Yin من Tsinghua University

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: يمكن أن يتسبب تطبيق في إنهاء غير متوقع للنظام أو تنفيذ تعليمة برمجية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-46712:‏ Tommy Muir (@Muirey03)‎

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-32944:‏ Tim Michaud (@TimGMichaud) من Moveworks.ai

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.

CVE-2022-42803:‏ Xinru Chi من Pangu Lab وJohn Aakerblom (@jaakerblom)‎

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32926:‏ ‎Tim Michaud (@TimGMichaud)‎ من Moveworks.ai

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة.

CVE-2022-42801:‏ Ian Beer من Google Project Zero

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32924:‏ Ian Beer من Google Project Zero

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن مستخدم عن بُعد من تنفيذ تعليمة kernel برمجية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2022-42808:‏ Zweig من Kunlun Lab

Kernel

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2022-42827: باحث غير معلوم الهوية

Model I/O

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي معالجة ملف USD متطفّل إلى الكشف عن محتويات الذاكرة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42810:‏ Xingwei Lin (@xwlin_roy)‎ وYinyi Wu من Ant Security Light-Year Lab

NetworkExtension

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن أحد التطبيقات من تجاوز بعض تفضيلات الخصوصية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة.

CVE-2022-46715: ‏IES Red Team من ByteDance

ppp

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42828: باحث غير معلوم الهوية

ppp

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يؤدي تجاوز سعة التخزين المؤقت إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32941: باحث غير معلوم الهوية

ppp

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-42829: باحث غير معلوم الهوية

ppp

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42830: باحث غير معلوم الهوية

ppp

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.

CVE-2022-42831: باحث غير معلوم الهوية

CVE-2022-42832: باحث غير معلوم الهوية

Safari

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي زيارة موقع ويب متطفّل إلى تسريب بيانات حساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2022-42817: Mir Masood Ali، طالب دكتوراة، University of Illinois بمدينة شيكاغو؛ Binoy Chitale، طالب ماجستير علوم، Stony Brook University؛‏ Mohammad Ghasemisharif، مرشح لنيل درجة الدكتوراة، University of Illinois بمدينة شيكاغو؛‏ Chris Kanich، أستاذ مساعد، University of Illinois بمدينة شيكاغو؛ Nick Nikiforakis، أستاذ مساعد، Stony Brook University؛ Jason Polakis، أستاذ مساعد، University of Illinois بمدينة شيكاغو

Sandbox

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود وضع الحماية الإضافية.

CVE-2022-42811:‏ ‎Justin Bui (@slyd0g)‎ من Snowflake

Shortcuts

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن اختصار من التحقق من وجود مسار عشوائي على نظام الملفات

الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسن من المسار.

CVE-2022-32938:‏ Cristian Dinca من Tudor Vianu National High School of Computer Science of. رومانيا

Weather

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال الحماية المحسّنة للبيانات.

CVE-2022-42792: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-42826:‏ ‎Francisco Alonso (@revskills)‎

WebKit

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسنة لواجهة المستخدم.

CVE-2022-42799:‏ Jihwan Kim (@gPayl0ad)‎ وDohyun Lee (@l33d0hyun)‎

WebKit

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2022-42823:‏ Dohyun Lee (@l33d0hyun)‎ من SSD Labs

WebKit

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن معلومات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2022-42824:‏ Abdulrahman Alqabandi من Microsoft Browser Vulnerability Research، Ryan Shin من IAAI SecLab في Korea University، Dohyun Lee (@l33d0hyun) من DNSLab في Korea University

WebKit PDF

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-32922:‏ Yonghwi Jin (@jinmo123) في Theori working بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد تكشف معالجة محتوى ويب متطفّل عن الحالات الداخلية للتطبيق

الوصف: تمت معالجة مشكلة الصحة في JIT من خلال فحوصات محسَّنة.

CVE-2022-32923:‏ Wonyoung Jung (@nonetype_pwn) من KAIST Hacking Lab

Wi-Fi

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يؤدي الانضمام إلى شبكة Wi-Fi ضارة إلى رفض إحدى الخدمات في تطبيق "الإعدادات"

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32927:‏ Dr Hideaki Goto من Tohoku University، اليابان

zlib

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: يمكن أن يتسبب مستخدم في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-37434:‏ Evgeny Legerov

CVE-2022-42800:‏ Evgeny Legerov

تقدير آخر

iCloud

يسعدنا أن نتوجّه بخالص الشكر إلى Tim Michaud (@TimGMichaud)‎ من Moveworks.ai على تقديم المساعدة لنا.

IOGPUFamily

يسعدنا أن نتوجّه بخالص الشكر إلى Wang Yu من cyberserval على تقديم المساعدة لنا.

Image Processing

نود أن نشكر Tingting Yin من جامعة Tsinghua University لمساعدتها.

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Peter Nguyen من STAR Labs وTim Michaud (@TimGMichaud)‎ من Moveworks.ai وTommy Muir (@Muirey03)‎ على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Maddie Stone من Google Project Zero وNarendra Bhati (@imnarendrabhati)‎ من ‎Suma Soft Pvt. Ltd.‎، وباحث مجهول الهوية على تقديم المساعدة لنا.