Apple · macOS
CVE-2022-22674
Apple macOS Out-of-Bounds Read Vulnerability
Τι είναι
An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory.
CISA: macOS Monterey contains an out-of-bounds read vulnerability that could allow an application to read kernel memory.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 25 Απριλίου 2022
Περισσότερα κενά ασφαλείας της Apple που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 18 Αυγ 2026 | Improper Authentication | macOS | Κρίσιμη 9,8 | 1,7% |
| 17 Απρ 2023 | Use-After-Free | macOS | Υψηλή 7,8 | 0,7% |
| 4 Απρ 2022 | Out-of-Bounds Write | macOS | Υψηλή 7,8 | 12% |
| 3 Νοε 2021 | Unspecified | macOS | Μέτρια 5,5 | 69% |
| 3 Νοε 2021 | Unspecified | macOS | Υψηλή 7,8 | 7,0% |
| 29 Σεπ 2026 | Out-of-Bounds Write | Multiple Products | Υψηλή 8,8 | 26% |
| 20 Μαρ 2026 | Buffer Overflow | Multiple Products | Υψηλή 8,8 | 1,7% |
| 20 Μαρ 2026 | Improper Locking | Multiple Products | Υψηλή 7,8 | 0,4% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.