PT-2022-6845 · Apple · Apple Macos

Pan Zhenpeng + 2 · Publicado 2022-03-14 · Atualizado 2023-08-19 · CVE-2022-46706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao macOS Monterey 12.3

Versões do macOS anteriores ao macOS Big Sur 11.6.5

Versões do macOS Catalina anteriores à Atualização de Segurança 2022-003

Descrição

Foi corrigida uma falha de confusão de tipos por meio de um tratamento aprimorado de estados, que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-003, aplique a Atualização de Segurança 2022-003.

Para versões do macOS Big Sur anteriores à 11.6.5, atualize para o macOS Big Sur 11.6.5.

Para versões do macOS Monterey anteriores à 12.3, atualize para o macOS Monterey 12.3.

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2023-05118

CVE-2022-46706

Produtos afetados

Apple Macos

Referências · 14

• https://osv.dev/vulnerability/CVE-2022-46706 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05118 · Nota de Segurança
• https://support.apple.com/en-us/HT213185 · Aviso do Fabricante
• https://rapid7.com/db/vulnerabilities/apple-osx-intelgraphicsdriver-cve-2022-46706 · Nota
• https://support.apple.com/en-us/HT213183 · Aviso do Fabricante
• https://support.apple.com/en-us/HT213184 · Aviso do Fabricante
• https://t.me/cvenotify/56487 · Publicação no Telegram
• https://t.me/cibsecurity/68503 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1691221495077392386 · Publicação no Twitter
• https://support.apple.com/en-us/102847 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-46706 · Nota de Segurança
• https://support.apple.com/en-us/102882 · Nota
• https://t.me/cvenotify/56905 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46706 · Nota