CVE-2022-26730 in macOS

Riassunto

di VulDB • 02/07/2026

È stato riscontrato un problema di corruzione della memoria durante l'elaborazione dei profili colore ICC. Tale problematica è stata risolta mediante il miglioramento della convalida degli input. Il bug è corretto in macOS Ventura 13. L'elaborazione di un'immagine appositamente creata per scopi malevoli potrebbe portare all'esecuzione di codice arbitrario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 08/03/2022
• Divulgazione: 02/11/2022
• Moderazione: accettato
• Voce: VDB-212102
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00906
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26730
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26730/