PT-2022-18026 · Apple · Apple Macos

Liu Long · Publicado 2022-05-16 · Atualizado 2022-06-08 · CVE-2022-26720

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Monterey 12.4

Versões do macOS anteriores ao Big Sur 11.6.6

Versões do macOS Catalina anteriores à Atualização de Segurança 2022-004

Descrição

Um problema de gravação fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel.

Recomendações

Para o macOS Catalina, aplique a Atualização de Segurança 2022-004 para resolver o problema.

Para o macOS Big Sur, atualize para a versão 11.6.6 ou posterior para resolver o problema.

Para o macOS Monterey, atualize para a versão 12.4 ou posterior para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-26720

Produtos afetados

Apple Macos

Referências · 9

• https://support.apple.com/en-us/102871 · Nota
• https://t.me/cvenotify/31255 · Publicação no Telegram
• https://support.apple.com/en-us/HT213255 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213256 · Aviso do Fabricante
• https://support.apple.com/en-us/102873 · Nota
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26720 · Nota
• https://osv.dev/vulnerability/CVE-2022-26720 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26720 · Nota de Segurança