PT-2022-15557 · Apple · Xcode+1

Hjy79425575 · Publicado 2022-03-14 · Atualizado 2022-03-23 · CVE-2022-22605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Xcode anteriores à 13.3

Descrição

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Abrir um arquivo criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

Recomendações

Para versões anteriores à 13.3, atualize para o Xcode 13.3 para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-22605

Produtos afetados

Apple Macos

Xcode

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-22605 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22605 · Nota
• https://support.apple.com/en-us/103238 · Nota
• https://support.apple.com/en-us/HT213189 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22605 · Nota de Segurança