CVE-2022-26718

Опубликовано: 26 мая 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость утечки памяти из-за чтения данных за пределами допустимых границ в macOS

Описание

Уязвимость чтения данных за пределами границ устраняется за счет улучшенной проверки входных данных. Это позволяло приложению получить повышенный уровень доступа.

Затронутые версии ПО

macOS Monterey до версии 12.4
macOS Big Sur до версии 11.6.6

Тип уязвимости

Чтение за пределами допустимых границ (out-of-bounds read)
Повышение уровня доступа

Ссылки

https://support.apple.com/en-us/HT213256
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213257
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213256
Release Notes
Vendor Advisory
https://support.apple.com/en-us/HT213257
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.6.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.4 (исключая)

EPSS

Процентиль: 37%

0.00164

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-4q7w-p44q-84m5