Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26776

Опубликовано: 26 мая 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Уязвимость выполнения произвольного кода и аварийного завершения работы приложения в macOS Monterey и Big Sur

Описание

Злоумышленник способен вызвать аварийное завершение работы приложения или выполнение произвольного кода на устройствах с macOS Monterey и macOS Big Sur. Проблема решена путем улучшения проверок.

Затронутые версии ПО

  • macOS Monterey до версии 12.4
  • macOS Big Sur до версии 11.6.6

Тип уязвимости

  • Выполнение произвольного кода
  • Аварийное завершение работы приложения

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.4 (исключая)

EPSS

Процентиль: 78%
0.011
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo
CWE-119

Связанные уязвимости

github логотип

GHSA-7qgr-9v2j-3xr8

CVSS3: 9.8
github
больше 3 лет назад

This issue was addressed with improved checks. This issue is fixed in macOS Monterey 12.4, macOS Big Sur 11.6.6. An attacker may be able to cause unexpected application termination or arbitrary code execution.

EPSS

Процентиль: 78%
0.011
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo
CWE-119