Към съдържанието

CVE-2022-22674: Apple macOS, грешка в паметта

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 април 2022

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory.

Засегнати продукти

  • Apple macOS: unspecified преди 12.3
  • Apple macOS: unspecified преди 2022
  • Apple macOS: unspecified преди 11.6

Вид слабост

История

  • 26 май 2022 Публикувано

Други уязвимости в Apple macOS

Първоизточници

CVE-2022-22674: Apple macOS, грешка в паметта | freedomonline.bg