PT-2022-15543 · Apple · Apple Macos

Publicado 2022-01-26 · Atualizado 2022-03-28 · CVE-2022-22586

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.2

Descrição

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso poderia executar código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 12.2, atualize para o macOS Monterey 12.2 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-22586

Produtos afetados

Apple Macos

Referências · 6

• https://support.apple.com/en-us/102848 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-22586 · Nota de Segurança
• https://t.me/cibsecurity/39228 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22586 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213054 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22586 · Nota