PT-2022-26614 · Apple · Apple Macos

Pan Zhenpeng + 1 · Publicado 2022-10-24 · Atualizado 2023-03-08 · CVE-2022-42833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13

Descrição

Uma falha de leitura fora dos limites foi corrigida por meio de uma validação de entrada aprimorada, que potencialmente permitia que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-42833

Produtos afetados

Apple Macos

Referências · 5

• https://support.apple.com/en-us/102853 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42833 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-42833 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42833 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213488 · Aviso do Fabricante