PT-2022-18044 · Apple · Apple Macos

Publicado 2022-05-16 · Atualizado 2022-06-07 · CVE-2022-26742

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Descrição

Foi corrigida uma falha de estouro de buffer por meio de um tratamento aprimorado da memória, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-26742

Produtos afetados

Apple Macos

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-26742 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26742 · Nota
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26742 · Nota de Segurança
• https://support.apple.com/en-us/102871 · Nota