PT-2022-21506 · Apple · Apple Macos+1

Co0Py_Cat + 1 · Publicado 2022-07-20 · Atualizado 2022-11-02 · CVE-2022-32831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.6.8

Versões do macOS anteriores à 12.5

macOS Catalina (versões afetadas não especificadas), com correção na Atualização de Segurança 2022-005

Descrição

O problema está relacionado a uma leitura fora dos limites que pode ser acionada pelo processamento de um binário AppleScript criado de forma maliciosa. Isso pode resultar em encerramento inesperado ou divulgação da memória do processo. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

Recomendações

Para versões do macOS anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8 ou posterior.

Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5 ou posterior.

Para o macOS Catalina, aplique a Atualização de Segurança 2022-005.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-32831

Produtos afetados

Applescript

Apple Macos

Referências · 8

• https://support.apple.com/en-us/HT213343 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213344 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32831 · Nota de Segurança
• https://support.apple.com/en-us/102872 · Nota
• https://support.apple.com/en-us/102891 · Nota
• https://support.apple.com/en-us/HT213345 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32831 · Nota
• https://osv.dev/vulnerability/CVE-2022-32831 · Aviso do Fabricante