CVE-2022-32905 in macOS

Riassunto

di VulDB • 11/08/2026

Questo problema è stato risolto con un miglioramento della validazione dei symlink. Il problema è corretto in macOS Ventura 13. L'elaborazione di un file DMG appositamente creato per essere dannoso può portare all'esecuzione di codice arbitrario con privilegi di sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/06/2022
• Divulgazione: 02/11/2022
• Moderazione: accettato
• Voce: VDB-212113
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00294
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32905
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32905/