PT-2022-26624 · Apple · Apple Macos

CVE-2022-42847 · Publicado 2022-12-13 · Atualizado 2025-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13.1

Descrição

Foi corrigida uma falha de gravação fora dos limites por meio de uma validação de entrada aprimorada, que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 13.1, atualize para o macOS Ventura 13.1 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-42847

Produtos afetados

Apple Macos

Referências · 8

• https://support.apple.com/en-us/HT213532 · Aviso do Fabricante
• https://support.apple.com/en-us/102808 · Nota
• https://t.me/cvenotify/119168 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-42847 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42847 · Nota
• http://seclists.org/fulldisclosure/2022/Dec/23 · Nota
• https://t.me/cvenotify/41582 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42847 · Aviso do Fabricante