PT-2022-21576 · Apple · Apple Macos

Muirey03 + 1 · Publicado 2022-10-24 · Atualizado 2023-03-01 · CVE-2022-32915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13

Descrição

Foi corrigida uma falha de confusão de tipos por meio de verificações aprimoradas, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2022-32915

Produtos afetados

Apple Macos

Referências · 9

• https://osv.dev/vulnerability/CVE-2022-32915 · Aviso do Fabricante
• https://support.apple.com/en-us/102786 · Nota
• https://support.apple.com/kb/HT213604 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213604 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32915 · Nota
• https://support.apple.com/en-us/102853 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32915 · Nota de Segurança
• http://seclists.org/fulldisclosure/2023/Jan/20 · Nota