PT-2022-27972 · Apple · Macos Monterey+2

Mikko Kenttälä + 1 · Publicado 2022-10-24 · Atualizado 2025-03-11 · CVE-2022-46723

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.6.1

Versões do macOS Big Sur anteriores à 11.7.1

Descrição

Um usuário remoto pode conseguir gravar arquivos arbitrários. Essa vulnerabilidade permite que invasores sobrescrevam ou excluam arquivos no sistema de arquivos do aplicativo Calendário.

Recomendações

Para versões do macOS anteriores à 12.6.1, atualize para o macOS Monterey 12.6.1.

Para versões do macOS Big Sur anteriores à 11.7.1, atualize para o macOS Big Sur 11.7.1.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-46723

Produtos afetados

Apple Macos

Macos Big Sur

Macos Monterey

Referências · 12

• https://t.me/cvenotify/114210 · Publicação no Telegram
• https://support.apple.com/en-us/HT213494 · Aviso do Fabricante
• https://support.apple.com/en-us/102787 · Nota
• https://twitter.com/fletch_ai/status/1836269042262511657 · Publicação no Twitter
• https://support.apple.com/en-us/HT213493 · Aviso do Fabricante
• https://support.apple.com/en-us/102788 · Nota
• https://twitter.com/SecPod/status/1838832127523328306 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46723 · Nota
• https://t.me/cvenotify/45089 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-46723 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/11156 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-46723 · Aviso do Fabricante