PT-2022-18059 · Apple · Apple Macos

Jeonghoon Shin · Publicado 2022-05-16 · Atualizado 2022-06-08 · CVE-2022-26756

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.6.6

Versões do macOS anteriores à 12.4

Versões do macOS Catalina anteriores à Atualização de Segurança 2022-004

Descrição

Um problema de gravação fora dos limites foi corrigido com uma validação de entrada aprimorada. Esse problema permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel.

Recomendações

Para o macOS Catalina, aplique a Atualização de Segurança 2022-004 para resolver o problema.

Para o macOS Big Sur, atualize para a versão 11.6.6 para resolver o problema.

Para o macOS Monterey, atualize para a versão 12.4 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-26756

Produtos afetados

Apple Macos

Referências · 10

• https://t.me/cvenotify/30812 · Publicação no Telegram
• https://t.me/cibsecurity/43455 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26756 · Nota
• https://support.apple.com/en-us/HT213255 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26756 · Nota de Segurança
• https://support.apple.com/en-us/HT213256 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-26756 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://support.apple.com/en-us/102871 · Nota
• https://support.apple.com/en-us/102873 · Nota