PT-2022-15617 · Apple · Apple Macos

Publicado 2022-03-14 · Atualizado 2022-03-24 · CVE-2022-22669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.3

Descrição

Foi corrigida uma vulnerabilidade do tipo “use after free” por meio de um gerenciamento de memória aprimorado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 12.3, atualize para o macOS Monterey 12.3 para resolver o problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2022-22669

Produtos afetados

Apple Macos

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-22669 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213183 · Aviso do Fabricante
• https://support.apple.com/en-us/102882 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-22669 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22669 · Nota