PT-2022-26628 · Apple · Apple Macos

Mickey Jin + 1 · Publicado 2022-12-13 · Atualizado 2025-04-21 · CVE-2022-42853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13.1

Descrição

Foi corrigido um problema de acesso por meio de restrições de acesso aprimoradas. Esse problema permite que um aplicativo possa, potencialmente, modificar partes protegidas do sistema de arquivos.

Recomendações

Para versões anteriores à 13.1, atualize para o macOS Ventura 13.1 para resolver o problema.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-42853

Produtos afetados

Apple Macos

Referências · 11

• https://t.me/cvenotify/41585 · Publicação no Telegram
• https://support.apple.com/en-us/HT213533 · Nota
• https://support.apple.com/en-us/HT213532 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-42853 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42853 · Nota de Segurança
• https://support.apple.com/en-us/102808 · Nota
• http://seclists.org/fulldisclosure/2022/Dec/23 · Nota
• https://t.me/cvenotify/119174 · Publicação no Telegram
• https://support.apple.com/kb/HT213533 · Nota
• https://support.apple.com/en-us/102806 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42853 · Nota