PT-2022-21556 · Apple · Apple Macos

Mickey Jin + 1 · Publicado 2022-10-24 · Atualizado 2022-11-15 · CVE-2022-32895

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13

Descrição

Foi corrigida uma condição de corrida por meio de um tratamento aprimorado do estado, que poderia permitir que um aplicativo modificasse partes protegidas do sistema de arquivos.

Recomendações

Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-32895

Produtos afetados

Apple Macos

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-32895 · Nota de Segurança
• https://support.apple.com/en-us/102853 · Nota
• https://t.me/true_secator/3706 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32895 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32895 · Nota
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante