PT-2022-21477 · Apple · Apple Macos

Skr0X1C0 · Publicado 2022-07-20 · Atualizado 2022-09-27 · CVE-2022-32798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.5

Descrição

Foi corrigida uma falha de gravação fora dos limites por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo obtivesse privilégios elevados.

Recomendações

Para versões anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-32798

Produtos afetados

Apple Macos

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-32798 · Nota de Segurança
• https://support.apple.com/en-us/102891 · Nota
• https://t.me/cvenotify/36868 · Publicação no Telegram
• https://support.apple.com/en-us/HT213345 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32798 · Nota
• https://osv.dev/vulnerability/CVE-2022-32798 · Aviso do Fabricante