聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
0day 漏洞即软件厂商未意识到因此尚未修复的安全缺陷。在某些情况下，这种类型的漏洞可能在修复之前就出现了相关PoC或者已遭在野利用。
苹果公司发布安全公告指出，通过报告已了解到该漏洞“可能已遭活跃利用”。该漏洞 (CVE-2022-22675) 位于 AppleAVD（音频和视频解码的内核扩展）中，可导致应用以内核权限执行任意代码。
该漏洞由匿名研究员报告，苹果公司已通过提高边界检查的方式，在 macOS Big Sur 11.6、watchOS 8.6 以及tvOS 15.5 中修复。受影响设备包括 Apple Watch 系列3或后续版本、运行 macOS Big Sur 的 Mac 设备、Apple TV 4K、Apple TV 4K（第二代）以及Apple TV HD。
虽然苹果公司指出漏洞已遭活跃利用但并未发布更多详情。苹果公司这么做的原因可能是为了在攻击者了解更多详情并部署exploit 前保护尽可能多的 Apple Watch 和 Mac 设备。
虽然该0day 很可能仅用于针对性攻击中，但仍然强烈建议尽快安装新发布的 macOS 和 watchOS 安全更新，拦截攻击。
这是苹果公司2022年以来修复的第5个0day。该公司已修复的0day 如下：
-
CVE-2022-22587：任意代码执行漏洞（1月份）
-
CVE-2022-22594：实时追踪 web 浏览活动个用户身份（1月份）
-
CVE-2022-22620：可用于入侵 iPhone、iPad和 Mac，可导致操作系统崩溃和在受陷苹果设备上执行远程代码（2月份）
-
CVE-2022-22674：位于 Intel Graphics Driver 中（3月份）
-
CVE-2022-22675：位于 AppleAVD 没接解码器中，还向后兼容MacOS 老旧版本、watchOS 8.6和 tvOS 15.5（3月份）
这五个0day 影响 iPhone（iPhone 6s及后续版本）、运行 macOS Monterey 的 Mac 设备和多种 iPad 机型。
去年全年，苹果公司还修复了很多遭在野利用的 0day，它们的攻击目标是 iOS、iPadOS 和 macOS 设备。
https://www.bleepingcomputer.com/news/security/apple-emergency-update-fixes-zero-day-used-to-hack-macs-watches/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~
原文始发于微信公众号（代码卫士）：苹果紧急修复影响 Mac 和 Apple Watch 的 0day
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论