【漏洞预警】Apple Xcode越界读取漏洞（CVE-2022-22602）

 01

漏洞描述

苹果公司（Apple Inc. ）是美国一家高科技公司。苹果营收达到3658亿美元， [169]  由史蒂夫·乔布斯、斯蒂夫·盖瑞·沃兹尼亚克和罗纳德·杰拉尔德·韦恩（Ron Wayne）等人于1976年4月1日创立，并命名为美国苹果电脑公司（AppleComputer Inc.），2007年1月9日更名为苹果公司，总部位于加利福尼亚州的库比蒂诺。Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。
通过改进的边界检查解决了越界读取问题。此问题在Xcode 13.3中已修复。打开恶意构建的文件可能导致意外的应用程序终止或任意代码执行。

 02

漏洞危害

Apple Xcode存在越界读取漏洞，该漏洞源于otool中处理文件时出现边界错误，攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。

 03

影响范围

Apple Xcode <13.3

04

漏洞等级

   

   中危

 05

修复方案

厂商已发布了漏洞修复程序，请及时关注更新：
https://support.apple.com/en-us/HT213189

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Apple Xcode越界读取漏洞（CVE-2022-22602）