PT-2022-15596 · Apple · Apple Macos

·

CVE-2022-22648

·

Publicado

2022-03-14

·

Atualizado

2022-11-02

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.6.5
Versões do macOS Monterey anteriores à 12.3
Versões do macOS Catalina sem a Atualização de Segurança 2022-003
Descrição
A vulnerabilidade permite que um aplicativo possa ler memória restrita devido a uma leitura fora dos limites na análise de arquivos SCPT. Isso pode levar à divulgação de informações. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.
Recomendações
Para versões do macOS anteriores à 11.6.5, atualize para o macOS Big Sur 11.6.5.
Para versões do macOS Monterey anteriores à 12.3, atualize para o macOS Monterey 12.3.
Para o macOS Catalina, aplique a Atualização de Segurança 2022-003.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2022-22648
ZDI-22-713
ZDI-22-715

Produtos afetados

Apple Macos