Vulnerabilidad en un proceso en sandbox en tvOS, iOS y iPadOS, watchOS, macOS Big Sur, macOS Monterey de Apple (CVE-2022-26706)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/05/2022
Última modificación:
07/06/2022
Descripción
Se abordó un problema de acceso con restricciones adicionales de sandbox en aplicaciones de terceros. Este problema es corregido en tvOS versión 15.5, iOS versión 15.5 y iPadOS versión 15.5, watchOS versión 8.6, macOS Big Sur versión 11.6.6, macOS Monterey versión 12.4. Un proceso en sandbox puede ser capaz de omitir las restricciones de sandbox
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* | 15.5 (excluyendo) | |
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 15.5 (excluyendo) | |
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* | 11.0 (incluyendo) | 11.6.6 (excluyendo) |
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* | 12.0.0 (incluyendo) | 12.4 (excluyendo) |
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* | 15.5 (excluyendo) | |
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* | 8.6 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página