CVE-2022-32905 in macOS

Résumé

par VulDB • 04/07/2026

Ce problème a été résolu grâce à une meilleure validation des liens symboliques (symlinks). Ce problème est corrigé dans macOS Ventura 13. Le traitement d'un fichier DMX malveillant et spécialement conçu peut entraîner l'exécution de code arbitraire avec les privilèges système.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/06/2022
• Divulgation: 02/11/2022
• Modérer: accepté
• Entrée: VDB-212113
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00282
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32905
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32905/