VDB

CVE-2022-22648

CVE-2022-22648 PUBLISHED

In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten Accelerate Framework, AMD, AppKit, AppleGraphicsControl, AppleScript, BOM, Curl, FaceTime, ImageIO, Intel Graphics Driver, IOGPUFamily, Kernel, libarchive, Login Window, GarageBand MIDI, NSSpellChecker, PackageKit, Preferences, QuickTime Player, Safari Downloads, Sandbox, Siri, SMB, SoftwareUpdate, System Preferences, UIKit, Vim, VoiceOver, WebKit, Wi-Fi und Xar. Ein entfernter anonymer, authentisierter, lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, einen Spoofing-Angriff durchzuführen und beliebigen Code auszuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.15% · 34.9th percentile

Risk Scores

EPSS Score
0.15%
34.9th percentile

Affected Products

VendorProductVersions
AppleApple macOS Catalina

Timeline

  • Mar 14, 2022 CVE Published
  • Mar 19, 2022 EPSS Score
  • May 9, 2022 EPSS Score
  • Jun 29, 2022 EPSS Score
  • Aug 20, 2022 EPSS Score
  • Oct 10, 2022 EPSS Score
  • Nov 30, 2022 EPSS Score
  • Jan 20, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Mar 12, 2023 EPSS Score
  • May 2, 2023 EPSS Score
  • Jun 21, 2023 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›