PT-2022-18057 · Apple · Apple Macos

Publicado 2022-05-16 · Atualizado 2022-06-07 · CVE-2022-26754

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Descrição

Foi corrigida uma falha de estouro de buffer por meio de um tratamento aprimorado da memória. Um aplicativo poderia executar código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-26754

Produtos afetados

Apple Macos

Referências · 7

• https://t.me/cvenotify/30814 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26754 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26754 · Nota de Segurança
• https://t.me/cibsecurity/43465 · Publicação no Telegram
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://support.apple.com/en-us/102871 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26754 · Nota