CVE-2022-26704: falha em Apple macOS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.1%
A validation issue existed in the handling of symlinks and was addressed with improved validation of symlinks. This issue is fixed in macOS Monterey 12.4. An app may be able to gain elevated privileges.
Produtos afetados
Apple · macOSCVEs relacionadas — Apple macOS
No mesmo produto, das mais perigosas para as menos.
Referências
http://seclists.org/fulldisclosure/2022/Jul/13http://seclists.org/fulldisclosure/2022/Jul/14https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0032/MNDT-2022-0032.mdhttps://support.apple.com/en-us/HT213257https://support.apple.com/kb/HT213343https://support.apple.com/kb/HT213344