PT-2022-15577 · Apple · Apple Macos+1

·

CVE-2022-22626

·

Publicado

2022-03-14

·

Atualizado

2022-11-02

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.6.5
Versões do macOS anteriores à 12.3
Versões da Atualização de Segurança anteriores à 2022-003 Catalina
Descrição
Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um binário AppleScript criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na divulgação da memória do processo.
Recomendações
Para versões do macOS anteriores à 11.6.5, atualize para o macOS Big Sur 11.6.5.
Para versões do macOS anteriores à 12.3, atualize para o macOS Monterey 12.3.
Para versões da Atualização de Segurança anteriores à 2022-003 Catalina, aplique a Atualização de Segurança 2022-003 Catalina.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-22626
ZDI-22-711

Produtos afetados

Applescript
Apple Macos