Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22664

Опубликовано: 18 мар. 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость чтения данных за пределами допустимого диапазона в Logic Pro, GarageBand и macOS Monterey при открытии вредоносного файла

Описание

Проблема чтения данных за пределами допустимого диапазона была устранена за счет улучшенной проверки границ. Открытие специально созданного вредоносного файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

Затронутые версии ПО

  • Logic Pro до версии 10.7.3
  • GarageBand до версии 10.4.6
  • macOS Monterey до версии 12.3

Тип уязвимости

  • Выполнение произвольного кода
  • Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:garageband:*:*:*:*:*:*:*:*
Версия до 10.4.6 (исключая)
cpe:2.3:a:apple:logic_pro_x:*:*:*:*:*:*:*:*
Версия до 10.7.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.3 (исключая)

EPSS

Процентиль: 71%
0.00691
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

github логотип

GHSA-hj73-j422-chpp

CVSS3: 7.8
github
почти 4 года назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in Logic Pro 10.7.3, GarageBand 10.4.6, macOS Monterey 12.3. Opening a maliciously crafted file may lead to unexpected application termination or arbitrary code execution.

EPSS

Процентиль: 71%
0.00691
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125