PT-2022-26583 · Apple · Apple Macos

Mickey Jin + 1 · Publicado 2022-10-24 · Atualizado 2022-12-08 · CVE-2022-42791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13

Descrição

Foi corrigida uma condição de corrida por meio de um tratamento aprimorado do estado, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-42791

Produtos afetados

Apple Macos

Referências · 7

• https://t.me/cvenotify/37451 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42791 · Aviso do Fabricante
• https://support.apple.com/en-us/102853 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42791 · Nota
• https://support.apple.com/kb/HT213446 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42791 · Nota de Segurança
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante