PT-2022-18036 · Apple · Safari+3

CVE-2022-26731 · Publicado 2022-05-16 · Atualizado 2023-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Versões do iOS anteriores à 15.5

Versões do iPadOS anteriores à 15.5

Descrição

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que permitia que um site malicioso pudesse rastrear usuários no modo de navegação privada do Safari.

Recomendações

Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.

Para versões do iOS anteriores à 15.5, atualize para o iOS 15.5 para resolver o problema.

Para versões do iPadOS anteriores à 15.5, atualize para o iPadOS 15.5 para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-26731

Produtos afetados

Apple Macos

Safari

Ios

Ipados

Referências · 10

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26731 · Nota
• https://support.apple.com/en-us/HT213256 · Nota
• https://osv.dev/vulnerability/CVE-2022-26731 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26731 · Nota de Segurança
• https://support.apple.com/en-us/HT213258 · Aviso do Fabricante
• https://t.me/cvenotify/32714 · Publicação no Telegram
• https://support.apple.com/kb/HT213256 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://support.apple.com/en-us/102871 · Nota
• https://support.apple.com/en-us/102873 · Nota