CVE-2022-22674mediumbajo ataqueCWE-125

CVE-2022-22674: fallo de gravedad media en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.5epss 1.1%
de la publicación al arma
Publicada en NVD26 may
CISA KEV4 abr
Acción exigida por CISAplazo federal: 2022-04-25

Apply updates per vendor instructions.

En resumen

Una falla permitía que usuarios locales leyeran datos de memoria que deberían estar protegidos por el kernel, exponiendo potencialmente información sensible del sistema. El problema fue corregido mejorando la validación de entrada.

Detalle técnico

Una vulnerabilidad de lectura fuera de límites en la gestión de memoria del kernel permitía que atacantes locales divulgaran contenidos de memoria kernel a través de validación inadecuada de entrada. La vulnerabilidad requiere acceso local y fue corregida mediante mecanismos mejorados de validación de entrada en las versiones afectadas de macOS.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Apple · macOS
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV