行動裝置上執行的 Apple iOS 版本比 16 舊。因此，會受到多個弱點影響：

  - 處理惡意特製的 Web 內容可能會導致任意程式碼執行 (CVE-2022-32886)

  - 應用程式或可洩漏核心記憶體。(CVE-2022-32864)

  - 應用程式或可透過核心權限執行任意程式碼 (CVE-2022-32911)    
  - 應用程式可以透過核心權限執行任意程式碼 (CVE-2022-32917)

  - 使用者或可提升權限 (CVE-2022-32908)

  - 造訪惡意網站可能會導致位址列偽造 (CVE-2022-32795)

  - 應用程式或可繞過隱私權偏好設定 (CVE-2022-32854) 

  - 處理惡意特製的 Web 內容可能會導致任意程式碼執行 (CVE-2022-32912)

  - 網站或可透過 Safari Web 延伸模組追蹤使用者 (CVE-2022-32868)

  - 可實際存取 iOS 裝置者可能能夠從鎖定的畫面存取相片。(CVE-2022-32872)

  - 應用程式或可讀取敏感的位置資訊 (CVE-2022-32883)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 15.5 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 由於記憶體損毀問題，WebKit 中的一個弱點可能會導致在處理惡意 Web 內容時造成程式碼執行。(CVE-2022-26700)

  - 由於記憶體損毀問題，AppleGraphicsControl 中的一個弱點可能會導致在處理惡意圖像時造成程式碼執行。(CVE-2022-26751: )

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165105	Apple iOS < 16 多個弱點 (HT213446)	Nessus	Mobile Devices	2022/9/15	2024/4/8	critical
161384	Apple iOS < 15.5 多個弱點 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/4/8	critical

偵測

搜尋 Plugin

critical

critical