Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22657

Опубликовано: 18 мар. 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость аварийного завершения работы или выполнения произвольного кода при открытии вредоносного файла в Logic Pro, GarageBand и macOS Monterey

Описание

Проблема инициализации памяти решается с помощью улучшенной обработки памяти. Открытие специально сформированного вредоносного файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

Затронутые версии ПО

  • Logic Pro до версии 10.7.3
  • GarageBand до версии 10.4.6
  • macOS Monterey до версии 12.3

Тип уязвимости

  • Аварийное завершение работы
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:garageband:*:*:*:*:*:*:*:*
Версия до 10.4.6 (исключая)
cpe:2.3:a:apple:logic_pro_x:*:*:*:*:*:*:*:*
Версия до 10.7.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.3 (исключая)

EPSS

Процентиль: 67%
0.00529
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-665

Связанные уязвимости

github логотип

GHSA-m6rc-jrf5-mqjx

CVSS3: 7.8
github
почти 4 года назад

A memory initialization issue was addressed with improved memory handling. This issue is fixed in Logic Pro 10.7.3, GarageBand 10.4.6, macOS Monterey 12.3. Opening a maliciously crafted file may lead to unexpected application termination or arbitrary code execution.

EPSS

Процентиль: 67%
0.00529
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-665