PT-2022-4804
CVE-2022-22662
·
Publicado
2022-03-14
·
Atualizado
2024-09-18
Descrição por
CVSS 2.0
7.1
AltaMétricasAV:N/AC:M/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores ao Big Sur 11.6.5
Atualização de Segurança 2022-003 Catalina
Descrição
Um problema de gerenciamento de cookies foi resolvido com um gerenciamento de estado aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode divulgar informações confidenciais do usuário. O problema está relacionado ao módulo WebKitGTK e permite que um invasor remoto acesse dados confidenciais explorando a vulnerabilidade.
Recomendações
Para versões do macOS anteriores ao Big Sur 11.6.5, aplique a Atualização de Segurança 2022-003 Catalina para corrigir o problema.
Para outras versões afetadas, atualize para o macOS Big Sur 11.6.5 ou posterior para resolver a vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso a conteúdo da web criado com intenção maliciosa até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾