PT-2021-7581

CVE-2022-26696

Publicado

2021-12-22

Atualizado

2025-08-12

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.4

Descrição

O problema está relacionado a um processo em sandbox que pode ser capaz de contornar as restrições da sandbox. Isso se deve a um controle de acesso insuficiente ao lidar com mensagens XPC no serviço LaunchServices do Mac OS. A exploração desse problema pode permitir que um invasor contorne as restrições de segurança e eleve seus privilégios. O problema foi resolvido com uma melhor sanitização do ambiente.

Recomendações

Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso ao LaunchServices para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas