Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26690

Опубликовано: 26 мая 2022
Источник: nvd
CVSS3: 4.7
CVSS2: 2.6
EPSS Низкий

Уязвимость состояния гонки в macOS Monterey, позволяющая модифицировать защищенные части файловой системы

Описание

Проблема состояния гонки была исправлена за счет дополнительной валидации. Вредоносное приложение способно модифицировать защищенные части файловой системы.

Затронутые версии ПО

  • macOS Monterey до версии 12.3

Тип уязвимости

  • Состояние гонки
  • Модификация частей системы

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.3 (исключая)

EPSS

Процентиль: 38%
0.00166
Низкий

4.7 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

github логотип

GHSA-hv95-x3fc-frqc

CVSS3: 4.7
github
больше 3 лет назад

Description: A race condition was addressed with additional validation. This issue is fixed in macOS Monterey 12.3. A malicious application may be able to modify protected parts of the file system.

EPSS

Процентиль: 38%
0.00166
Низкий

4.7 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-362