Vulnérabilité dans macOS Monterey
Date de publication :
CVE-2022-1853[Score CVSS v3.1 : 8.7]
Une configuration incorrecte de l’accès mémoire dans Indexed DB du navigateur Chrome peut permettre une attaque par XSS. Un attaquant incitant un utilisateur à visiter un site web peut exécuter du code arbitraire. L'exploitation peut conduire à la compromission du système ciblé.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Élévation de privilèges
Exécution de code arbitraire
Criticité
Score CVSS v3.1: 8.4
La faille est activement exploitée
Non
Un correctif existe
Oui
Une mesure de contournement existe
Non
La vulnérabilité exploitée est du type
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
Détails sur l’exploitation
Vecteur d’attaque : Local.
Complexité de l’attaque : Faible.
Privilèges nécessaires pour réaliser l’attaque : Aucun.
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.
Composants vulnérables
Les produits suivants sont affectés par cette vulnérabilité :
Apple macOS Monterey 12.2.0
Apple iOS 15.3
Apple iPadOS 15.3
Apple macOS Big Sur 11.6.4
Solutions ou recommandations
Mettre à jour les produits vulnérables aux versions suivantes :
- Apple macOS Monterey 12.3
- Apple iOS 15.5
- Apple iPadOS 15.5
- Apple macOS Big Sur 11.6.6
Des informations complémentaires sont disponibles ici.