PT-2022-18070 · Apple · Apple Macos

Liu Long · Publicado 2022-05-16 · Atualizado 2022-06-08 · CVE-2022-26770

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Versões do macOS Big Sur anteriores à 11.6.6

Versões do macOS Catalina anteriores à Atualização de Segurança 2022-004

Descrição

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. Um aplicativo malicioso poderia executar código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 ou posterior.

Para versões do macOS Big Sur anteriores à 11.6.6, atualize para o macOS Big Sur 11.6.6 ou posterior.

Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-004, aplique a Atualização de Segurança 2022-004.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-26770

Produtos afetados

Apple Macos

Referências · 10

• https://support.apple.com/en-us/102871 · Nota
• https://t.me/cibsecurity/43452 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26770 · Aviso do Fabricante
• https://t.me/cvenotify/31330 · Publicação no Telegram
• https://support.apple.com/en-us/HT213255 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26770 · Nota de Segurança
• https://support.apple.com/en-us/HT213256 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213257 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26770 · Nota
• https://support.apple.com/en-us/102873 · Nota