Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22651

Опубликовано: 18 мар. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Уязвимость записи данных вне границ в macOS Monterey, приводящая к аварийному завершению системы или повреждению памяти ядра

Описание

В macOS Monterey выявлена уязвимость записи данных вне границ, которая устраняется улучшенной проверкой границ. Из-за этой уязвимости злоумышленник способен вызвать аварийное завершение работы системы или повредить память ядра.

Затронутые версии ПО

  • macOS Monterey до версии 12.3

Тип уязвимости

  • Запись данных вне границ (out-of-bounds write)
  • Повреждение памяти ядра
  • Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.6.5 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.3 (исключая)

EPSS

Процентиль: 59%
0.00382
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

github логотип

GHSA-536f-7v78-22qr

CVSS3: 7.5
github
почти 4 года назад

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Monterey 12.3. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.

EPSS

Процентиль: 59%
0.00382
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-787