PT-2022-21478 · Apple · Apple Macos

Skr0X1C0 · Publicado 2022-07-20 · Atualizado 2022-11-02 · CVE-2022-32799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.5

A Atualização de Segurança 2022-005 Catalina também é uma versão corrigida, o que significa que as versões anteriores a essa atualização estão afetadas.

Descrição

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Um usuário em uma posição privilegiada na rede pode conseguir vazar informações confidenciais.

Recomendações

Para versões anteriores ao macOS 12.5, atualize para o macOS 12.5 ou aplique a Atualização de Segurança 2022-005 Catalina para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para este problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-32799

Produtos afetados

Apple Macos

Referências · 7

• https://support.apple.com/en-us/HT213343 · Aviso do Fabricante
• https://support.apple.com/en-us/102891 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32799 · Nota
• https://support.apple.com/en-us/HT213345 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32799 · Aviso do Fabricante
• https://t.me/cvenotify/36933 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32799 · Nota de Segurança