Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26768

Опубликовано: 26 мая 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Уязвимость выполнения произвольного кода с привилегиями ядра из-за повреждения памяти в macOS и других продуктах Apple

Описание

Проблема повреждения памяти устраняется с помощью улучшенного управления состоянием. Уязвимость позволяет приложению выполнять произвольный код с привилегиями ядра.

Затронутые версии ПО

  • macOS Monterey до версии 12.4
  • macOS Big Sur до версии 11.6.6
  • watchOS до версии 8.6
  • tvOS до версии 15.5

Тип уязвимости

  • Повреждение памяти
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 15.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.4 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.5 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 8.6 (исключая)

EPSS

Процентиль: 74%
0.00831
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787
CWE-787

Связанные уязвимости

github логотип

GHSA-j422-f42w-5w69

CVSS3: 7.8
github
больше 3 лет назад

A memory corruption issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.4, watchOS 8.6, tvOS 15.5, macOS Big Sur 11.6.6. An application may be able to execute arbitrary code with kernel privileges.

EPSS

Процентиль: 74%
0.00831
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-787
CWE-787