PT-2022-18056 · Apple · Apple Macos

Publicado 2022-05-16 · Atualizado 2022-06-07 · CVE-2022-26753

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Descrição

Foi corrigida uma falha de estouro de buffer por meio de um tratamento aprimorado da memória, que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-26753

Produtos afetados

Apple Macos

Referências · 6

• https://support.apple.com/en-us/102871 · Nota
• https://osv.dev/vulnerability/CVE-2022-26753 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://t.me/cibsecurity/43464 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26753 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26753 · Nota