Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26749

Опубликовано: 26 мая 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Уязвимость переполнения буфера в macOS Monterey, позволяющая выполнять произвольный код с привилегиями ядра

Описание

Уязвимость переполнения буфера позволяет приложению выполнять произвольный код с привилегиями ядра. Данная проблема устраняется с помощью улучшенной обработки памяти.

Затронутые версии ПО

  • macOS Monterey до релиза 12.4

Тип уязвимости

  • Переполнение буфера
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.4 (исключая)

EPSS

Процентиль: 63%
0.00452
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-120

Связанные уязвимости

github логотип

GHSA-6ff9-m6rh-wwg5

CVSS3: 7.8
github
больше 3 лет назад

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.4. An application may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 63%
0.00452
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-120