CVE-2022-26775
Kritik
Açıklama
Geliştirilmiş girdi doğrulaması ile bir tamsayı taşması sorunu giderildi. Bu sorun Security Update 2022-004 Catalina ve macOS Monterey 12.4 sürümlerinde düzeltilmiştir. Bir saldırgan, beklenmedik uygulama sonlanmasına veya rastgele kod çalıştırılmasına neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apple Macos
Yayın26 May 2022
İlk görülme26 May 2022
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- apple macos12.4 ya da sonraki bir sürüm
- apple mac_os_x10.15.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple macos | 12.0.0 ≤ v < 12.4 | 12.4 |
| apple mac_os_x | 10.15 ≤ v < 10.15.7, 10.15.7 | 10.15.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.