Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26752

Опубликовано: 26 мая 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Уязвимость переполнения буфера в macOS Monterey, позволяющая приложению выполнять произвольный код с правами ядра

Описание

Проблема переполнения буфера устраняется за счёт улучшенного управления памятью. Уязвимость позволяет приложению выполнять произвольный код с правами ядра.

Затронутые версии ПО

  • macOS Monterey до версии 12.4

Тип уязвимости

  • Переполнение буфера
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.4 (исключая)

EPSS

Процентиль: 63%
0.00452
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-120

Связанные уязвимости

github логотип

GHSA-qqrp-3594-6x9j

CVSS3: 7.8
github
больше 3 лет назад

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in macOS Monterey 12.4. An application may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 63%
0.00452
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-120