PT-2022-26579 · Apple · Apple Macos

Csaba Fitzl + 3 · Publicado 2022-10-24 · Atualizado 2025-05-05 · CVE-2022-42788

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13

Descrição

Existia um problema de permissões que permitia que um aplicativo malicioso pudesse ler informações confidenciais de localização. Esse problema foi resolvido com uma validação aprimorada das permissões.

Recomendações

Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais de localização até que a atualização seja aplicada.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-42788

Produtos afetados

Apple Macos

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-42788 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42788 · Nota
• https://osv.dev/vulnerability/CVE-2022-42788 · Aviso do Fabricante
• https://support.apple.com/en-us/102853 · Nota
• https://t.me/cvenotify/120866 · Publicação no Telegram
• https://t.me/cibsecurity/52434 · Publicação no Telegram
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante