CVE-2022-32852

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Уязвимость аварийного завершения работы и утечки памяти процесса через обработку вредоносных файлов в macOS Monterey

Описание

Уязвимость связана с чтением данных за пределами допустимых границ, что может произойти при обработке некорректно сформированных бинарных файлов AppleScript. Это может привести к неожиданному завершению работы или утечке памяти процесса. Уязвимость устранена за счет улучшенной валидации входных данных.

Затронутые версии ПО

macOS Monterey до релиза 12.5

Тип уязвимости

Аварийное завершение работы
Утечка данных

Ссылки

https://support.apple.com/en-us/HT213345
Vendor Advisory
https://support.apple.com/en-us/HT213345
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 18%

0.00056

Низкий

7.1 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-738c-cx4m-7gvx