PT-2022-18038 · Apple · Ipados+3

Publicado 2022-05-16 · Atualizado 2023-01-09 · CVE-2022-26737

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apple tvOS anteriores à 15.5

Versões do Apple macOS anteriores à 12.4

Versões do Apple iOS anteriores à 15.5

Versões do Apple iPadOS anteriores à 15.5

Descrição

Foi corrigida uma falha de gravação fora dos limites com uma verificação de limites aprimorada, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do tvOS anteriores à 15.5, atualize para o tvOS 15.5.

Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4.

Para versões do iOS anteriores à 15.5, atualize para o iOS 15.5.

Para versões do iPadOS anteriores à 15.5, atualize para o iPadOS 15.5.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-26737

Produtos afetados

Apple Macos

Ios

Ipados

Tvos

Referências · 7

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26737 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-26737 · Nota de Segurança
• https://support.apple.com/en-us/HT213254 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-26737 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213258 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://support.apple.com/en-us/102871 · Nota