Vulnérabilité dans macOS Monterey

Date de publication :

CVE-2022-1853[Score CVSS v3.1 : 8.7]
Une configuration incorrecte de l’accès mémoire dans Indexed DB du navigateur Chrome peut permettre une attaque par XSS. Un attaquant incitant un utilisateur à visiter un site web peut exécuter du code arbitraire. L'exploitation peut conduire à la compromission du système ciblé.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Élévation de privilèges
  • Exécution de code arbitraire

Criticité

  • Score CVSS v3.1: 8.4

La faille est activement exploitée

  • Non

Un correctif existe

  • Oui

Une mesure de contournement existe

  • Non

La vulnérabilité exploitée est du type

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Détails sur l’exploitation

  • Vecteur d’attaque : Local.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Composants vulnérables

Les produits suivants sont affectés par cette vulnérabilité :

  • Apple macOS Monterey 12.2.0
  • Apple iOS 15.3
  • Apple iPadOS 15.3
  • Apple macOS Big Sur 11.6.4

Solutions ou recommandations

Mettre à jour les produits vulnérables aux versions suivantes :

  • Apple macOS Monterey 12.3
  • Apple iOS 15.5
  • Apple iPadOS 15.5
  • Apple macOS Big Sur 11.6.6

Des informations complémentaires sont disponibles ici.

Liens