PT-2022-26591 · Apple · Apple Macos+4

Ian Beer

·

Publicado

2022-10-24

·

Atualizado

2025-04-22

·

CVE-2022-42801

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apple iOS anteriores à 15.7.1 e à 16.1
Versões do Apple iPadOS anteriores à 15.7.1 e à 16
Versões do Apple tvOS anteriores à 16.1
Versões do Apple watchOS anteriores à 9.1
Versões do Apple macOS anteriores à 12.6.1 e 13
Descrição
Um problema de lógica foi corrigido com verificações aprimoradas, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de kernel.
Recomendações
Para versões do Apple iOS anteriores à 15.7.1, atualize para o iOS 15.7.1 ou posterior.
Para versões do Apple iOS anteriores à 16.1, atualize para o iOS 16.1 ou posterior.
Para versões do Apple iPadOS anteriores à 15.7.1, atualize para o iPadOS 15.7.1 ou posterior.
Para versões do Apple iPadOS anteriores à 16, atualize para o iPadOS 16 ou posterior.
Para versões do Apple tvOS anteriores à 16.1, atualize para o tvOS 16.1 ou posterior.
Para versões do Apple watchOS anteriores à 9.1, atualize para o watchOS 9.1 ou posterior.
Para versões do Apple macOS anteriores à 12.6.1, atualize para o macOS 12.6.1 ou posterior.
Para versões do Apple macOS anteriores à 13, atualize para o macOS 13 ou posterior.

Correção

Protection Mechanism Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2022-42801

Produtos afetados

Apple Macos
Ios
Ipados
Tvos
Watchos