PT-2022-18035 · Apple · Apple Macos

David Hoyt · Publicado 2022-10-24 · Atualizado 2023-08-08 · CVE-2022-26730

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Ventura 13

Descrição

Existia uma falha de corrupção de memória no processamento de perfis ICC, que foi corrigida com uma validação de entrada aprimorada. O processamento de uma imagem criada com intenção maliciosa pode levar à execução de código arbitrário.

Recomendações

Para versões anteriores ao macOS Ventura 13, atualize para o macOS Ventura 13 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-26730

Produtos afetados

Apple Macos

Referências · 7

• https://t.me/pentestingnews/29877 · Publicação no Telegram
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante
• https://support.apple.com/en-us/102853 · Nota
• https://t.me/pentestingnews/29926 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26730 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26730 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26730 · Nota