PT-2022-15580 · Apple · Apple Macos

Wang Yu · Publicado 2022-03-14 · Atualizado 2022-11-02 · CVE-2022-22631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.6.5

Versões do macOS Monterey anteriores à 12.3

Versões do macOS Catalina anteriores à Atualização de Segurança 2022-003

Descrição

Foi corrigida uma falha de gravação fora dos limites com uma verificação de limites aprimorada, que poderia permitir que um aplicativo obtivesse privilégios elevados.

Recomendações

Para versões do macOS anteriores à 11.6.5, atualize para o macOS Big Sur 11.6.5.

Para versões do macOS Monterey anteriores à 12.3, atualize para o macOS Monterey 12.3.

Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-003, aplique a Atualização de Segurança 2022-003.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-22631

Produtos afetados

Apple Macos

Referências · 8

• https://support.apple.com/en-us/102847 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22631 · Nota
• https://support.apple.com/en-us/HT213185 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213183 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213184 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22631 · Aviso do Fabricante
• https://support.apple.com/en-us/102882 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-22631 · Nota de Segurança