Om säkerhetsinnehållet i macOS Monterey 12.3

I det här dokumentet beskrivs säkerhetsinnehållet i macOS Monterey 12.3.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

macOS Monterey 12.3

Accelerate Framework

Tillgängligt för: macOS Monterey

Effekt: Öppnande av en PDF-fil med skadligt innehåll kan leda till att appen oväntat avslutas eller att opålitlig kod körs

Beskrivning: ett minnesfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22633: ryuzaki

AMD

Tillgängligt för: macOS Monterey

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: ett problem med användning av tidigare använt minne åtgärdades genom förbättrad minneshantering.

CVE-2022-22669: en anonym forskare

AppKit

Tillgängligt för: macOS Monterey

Effekt: en skadlig app kan tillskansa sig rotbehörighet

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrad validering.

CVE-2022-22665: Lockheed Martin Red Team

AppleEvents

Tillgängligt för: macOS Monterey

Effekt: en fjärrangripare kan orsaka att appar avslutas oväntat eller att opålitlig kod körs

Beskrivning: ett problem med användning av tidigare använt minne åtgärdades genom förbättrad minneshantering.

AppleGraphicsControl

Tillgängligt för: macOS Monterey

Effekt: En app kan få högre behörighet

Beskrivning: ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-22631: Wang Yu på Cyberserval

AppleScript

Tillgängligt för: macOS Monterey

Effekt: bearbetning av en AppleScript-binärfil med skadligt innehåll kan leda till oväntat appavslut eller till att processminnet avslöjas

Beskrivning: ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2022-22625: Mickey Jin (@patch1t) från Trend Micro

AppleScript

Tillgängligt för: macOS Monterey

Effekt: En app utan rättigheter kan läsa det begränsade minnet

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-22648: Mickey Jin (@patch1t) på Trend Micro

AppleScript

Tillgängligt för: macOS Monterey

Effekt: bearbetning av en AppleScript-binärfil med skadligt innehåll kan leda till oväntat appavslut eller till att processminnet avslöjas

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-22626: Mickey Jin (@patch1t) från Trend Micro

CVE-2022-22627: Qi Sun och Robert Ai från Trend Micro

AppleScript

Tillgängligt för: macOS Monterey

Effekt: Bearbetning av en fil med skadligt innehåll kan leda till körning av opålitlig kod

Beskrivning: Ett minnesfel åtgärdades med hjälp av förbättrad validering.

CVE-2022-22597: Qi Sun och Robert Ai från Trend Micro

BOM

Tillgängligt för: macOS Monterey

Effekt: Ett ZIP-arkiv med skadligt innehåll kan kringgå Gatekeeper-kontroller

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-22616: Ferdous Saljooki (@malwarezoo) och Jaron Bradley (@jbradley89) från Jamf Software, Mickey Jin (@patch1t)

CoreTypes

Tillgängligt för: macOS Monterey

Effekt: en skadlig app kan komma förbi Gatekeeper-kontroller

Beskrivning: Problemet åtgärdades med förbättrade kontroller som förhindrar obehöriga åtgärder.

CVE-2022-22663: Arsenii Kostromin (0x3c3e)

CUPS

Tillgängligt för: macOS Monterey

Effekt: En app kan få högre behörighet

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-26691: Joshua Mason på Mandiant

curl

Tillgängligt för: macOS Monterey

Effekt: Flera problem i curl

Beskrivning: Flera problem åtgärdades genom att uppdatera till curl-version 7.79.1.

CVE-2021-22946

CVE-2021-22947

CVE-2021-22945

FaceTime

Tillgängligt för: macOS Monterey

Effekt: En användare kan skicka ljud och video i ett samtal i FaceTime utan att veta att de har gjort det

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-22643: Sonali Luthar från University of Virginia, Michael Liao från University of Illinois i Urbana-Champaign, Rohan Pahwa från Rutgers University och Bao Nguyen från University of Florida

GarageBand MIDI

Tillgängligt för: macOS Monterey

Effekt: Öppnande av en fil med skadligt innehåll kan leda till oväntad appavslutning eller körning av opålitlig kod

Beskrivning: Ett problem med minnesinitiering åtgärdades genom förbättrad minneshantering.

CVE-2022-22657: Brandon Perry på Atredis Partners

GarageBand MIDI

Tillgängligt för: macOS Monterey

Effekt: Öppnande av en fil med skadligt innehåll kan leda till oväntad appavslutning eller körning av opålitlig kod

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-22664: Brandon Perry på Atredis Partners

Graphics Drivers

Tillgängligt för: macOS Monterey

Effekt: en skadlig app kan köra opålitlig kod med kernelbehörighet

Beskrivning: ett buffertspill åtgärdades med förbättrad gränskontroll.

CVE-2021-30977: Jack Dates på RET2 Systems, Inc.

ImageIO

Tillgängligt för: macOS Monterey

Effekt: bearbetning av en bildfil med skadligt innehåll kan ge upphov till körning av opålitlig kod

Beskrivning: ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2022-22611: Xingyu Jin från Google

ImageIO

Tillgängligt för: macOS Monterey

Effekt: Bearbetning av en skadlig bild kan leda till heap-fel

Beskrivning: Ett problem med minnesförbrukningen åtgärdades genom förbättrad minneshantering.

CVE-2022-22612: Xingyu Jin från Google

Intel Graphics Driver

Tillgängligt för: macOS Monterey

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrad lägeshantering.

CVE-2022-46706: Wang Yu på Cyberserval, och Pan ZhenPeng (@Peterpan0927) på Alibaba Security Pandora Lab

Intel Graphics Driver

Tillgängligt för: macOS Monterey

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrad lägeshantering.

IOGPUFamily

Tillgängligt för: macOS Monterey

Effekt: En app kan få högre behörighet

Beskrivning: Ett problem med användning av tidigare använt minne åtgärdades genom förbättrad minneshantering.

CVE-2022-22641: Mohamed Ghannam (@_simo36)

Kernel

Tillgängligt för: macOS Monterey

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-22613: Alex, en anonym forskare

Kernel

Tillgängligt för: macOS Monterey

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: ett problem med användning av tidigare använt minne åtgärdades genom förbättrad minneshantering.

CVE-2022-22614: en anonym forskare

CVE-2022-22615: en anonym forskare

Kernel

Tillgängligt för: macOS Monterey

Effekt: en app med skadligt innehåll kan höja behörigheter

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22632: Keegan Saunders

Kernel

Tillgängligt för: macOS Monterey

Effekt: En angripare i en privilegierad position kan orsaka ett dos-angrepp

Beskrivning: En nullpekarreferens åtgärdades med förbättrad validering.

CVE-2022-22638: derrek (@derrekr6)

Kernel

Tillgängligt för: macOS Monterey

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett minnesfel åtgärdades med hjälp av förbättrad validering.

CVE-2022-22640: sqrtpwn

LaunchServices

Tillgängligt för: macOS Monterey

Effekt: en app kan kringgå vissa inställningar för Integritet

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrade begränsningar.

CVE-2021-30946: @gorelics och Ron Masas från BreakPoint.sh

libarchive

Tillgängligt för: macOS Monterey

Effekt: Flera problem i libarchive

Beskrivning: Flera minnesfel förekom i libarchive. De här problemen har åtgärdats genom förbättrad indatavalidering.

CVE-2021-36976

LLVM

Tillgängligt för: macOS Monterey

Effekt: en app kan kanske radera filer som den inte har behörighet för

Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.

CVE-2022-21658: Florian Weimer (@fweimer)

Login Window

Tillgängligt för: macOS Monterey

Effekt: En person med fysisk åtkomst till en Mac-dator kan kringgå inloggningsfönstret

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-22647: Yuto Ikeda vid Kyushu University

LoginWindow

Tillgängligt för: macOS Monterey

Effekt: En lokal angripare kan visa föregående inloggad användares skrivbord från skärmen för snabbt användarbyte

Beskrivning: Ett problem med autentisering åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22656

MobileAccessoryUpdater

Tillgängligt för: macOS Monterey

Effekt: en skadlig app kan köra opålitlig kod med kernelbehörighet

Beskrivning: ett minnesfel åtgärdades genom förbättrad minneshantering.

CVE-2022-22672: Siddharth Aeri (@b1n4r1b01)

NSSpellChecker

Tillgängligt för: macOS Monterey

Effekt: Ett skadligt program kan få åtkomst till information om en användares kontakter

Beskrivning: Ett integritetsproblem förekom i hanteringen av kontaktkort. Problemet åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22644: Thomas Roth (@stacksmashing) på leveldown security

PackageKit

Tillgängligt för: macOS Monterey

Effekt: en skadlig app kan ändra skyddade delar av filsystemet

Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.

CVE-2022-26690: Mickey Jin (@patch1t) på Trend Micro

PackageKit

Tillgängligt för: macOS Monterey

Effekt: en skadlig app med rotbehörigheter kan ändra innehållet i systemfiler

Beskrivning: ett problem med hantering av symlänkar åtgärdades med förbättrad validering.

CVE-2022-26688: Mickey Jin (@patch1t) på Trend Micro

PackageKit

Tillgängligt för: macOS Monterey

Effekt: En app kan få högre behörighet

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22617: Mickey Jin (@patch1t)

Preferences

Tillgängligt för: macOS Monterey

Effekt: En app med skadligt innehåll kanske kan läsa andra programs inställningar

Beskrivning: problemet har åtgärdats med ytterligare behörighetskontroller.

QuickTime Player

Tillgängligt för: macOS Monterey

Effekt: ett insticksprogram kanske kan ärva programmets behörigheter och komma åt användardata

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-22650: Wojciech Reguła (@_r3ggi) från SecuRing

Safari Downloads

Tillgängligt för: macOS Monterey

Effekt: Ett ZIP-arkiv med skadligt innehåll kan kringgå Gatekeeper-kontroller

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-22616: Ferdous Saljooki (@malwarezoo) och Jaron Bradley (@jbradley89) från Jamf Software, Mickey Jin (@patch1t)

Sandbox

Tillgängligt för: macOS Monterey

Effekt: en app kan läcka känslig användarinformation

Beskrivning: Ett åtkomstproblem åtgärdades med förbättringar av sandlådeläget.

CVE-2022-22655: Csaba Fitzl (@theevilbit) på Offensive Security

Sandbox

Tillgängligt för: macOS Monterey

Effekt: en skadlig app kan kringgå vissa integritetsinställningar

Beskrivning: problemet har åtgärdats genom förbättrad behörighetslogik.

CVE-2022-22600: Sudhakar Muthumani (@sudhakarmuthu04) på Primefort Private Limited, Khiem Tran

Siri

Tillgängligt för: macOS Monterey

Effekt: En person med fysisk åtkomst till en enhet kanske kan använda Siri för att få platsinformation från låsskärmen

Beskrivning: ett tillståndsproblem åtgärdades med hjälp av förbättrad validering.

CVE-2022-22599: Andrew Goldberg på University of Texas i Austin, McCombs School of Business (linkedin.com/andrew-goldberg-/)

SMB

Tillgängligt för: macOS Monterey

Effekt: En fjärrangripare kan eventuellt orsaka att systemet avslutas oväntat eller att kernelminnet blir korrupt

Beskrivning: ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-22651: Felix Poulin-Belanger

SoftwareUpdate

Tillgängligt för: macOS Monterey

Effekt: En app kan få högre behörighet

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22639: Mickey Jin (@patch1t)

System Preferences

Tillgängligt för: macOS Monterey

Effekt: En app kanske kan förfalska systemaviseringar och användargränssnitt

Beskrivning: Problemet hanterades med en ny behörighet.

CVE-2022-22660: Guilherme Rambo från Best Buddy Apps (rambo.codes)

UIKit

Tillgängligt för: macOS Monterey

Effekt: En person med fysisk åtkomst till en iOS-enhet kanske kan se känslig information via förslag på tangentbordet

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-22621: Joey Hewitt

Vim

Tillgängligt för: macOS Monterey

Effekt: Förekomst av flera problem i Vim

Beskrivning: Flera problem åtgärdades genom att uppdatera Vim.

CVE-2021-4136

CVE-2021-4166

CVE-2021-4173

CVE-2021-4187

CVE-2021-4192

CVE-2021-4193

CVE-2021-46059

CVE-2022-0128

CVE-2022-0156

CVE-2022-0158

VoiceOver

Tillgängligt för: macOS Monterey

Effekt: En användare kan visa begränsat innehåll via låsskärmen

Beskrivning: Ett problem med låsskärmen åtgärdades med förbättrad tillståndshantering.

CVE-2021-30918: en anonym forskare

WebKit

Tillgängligt för: macOS Monterey

Effekt: Bearbetning av skadligt webbinnehåll kan avslöja känslig användarinformation

Beskrivning: Ett problem med cookiehantering åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22662: Prakash (@1lastBr3ath) från Threat Nix

WebKit

Tillgängligt för: macOS Monterey

Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av kod

Beskrivning: ett minnesfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22610: Quan Yin från Bigo Technology Live Client Team

WebKit

Tillgängligt för: macOS Monterey

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: ett problem med användning av tidigare använt minne åtgärdades genom förbättrad minneshantering.

CVE-2022-22624: Kirin (@Pwnrin) från Tencent Security Xuanwu Lab

CVE-2022-22628: Kirin (@Pwnrin) från Tencent Security Xuanwu Lab

WebKit

Tillgängligt för: macOS Monterey

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: ett problem med buffertspill åtgärdades genom förbättrad minneshantering.

CVE-2022-22629: Jeonghoon Shin på Theori i samarbete med Trend Micro Zero Day Initiative

WebKit

Tillgängligt för: macOS Monterey

Effekt: en webbplats med skadligt innehåll kan orsaka ett oväntat beteende med data från flera källor

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-22637: Tom McKee på Google

Wi-Fi

Tillgängligt för: macOS Monterey

Effekt: En skadlig app kan läcka känslig användarinformation

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrade begränsningar.

CVE-2022-22668: MrPhil17

xar

Tillgängligt för: macOS Monterey

Effekt: En lokal användare kan skriva opålitliga filer

Beskrivning: Ett valideringsproblem förekom i hanteringen av symlänkar. Problemet åtgärdades genom förbättrad validering av symlänkar.

CVE-2022-22582: Richard Warren från NCC Group

Ytterligare tack

AirDrop

Vi vill tacka Omar Espino (omespino.com) och Ron Masas från BreakPoint.sh för hjälpen.

Bluetooth

Vi vill tacka en anonym forskare, chenyuwang (@mzzzz__) från Tencent Security Xuanwu Lab för hjälpen.

Skivverktyg

Vi vill tacka Csaba Fitzl (@theevilbit) på Offensive Security för hjälpen.

Face Gallery

Vi vill tacka Tian Zhang (@KhaosT) för hjälpen.

Intel Graphics Driver

Vi vill tacka Jack Dates från RET2 Systems, Inc., Yinyi Wu (@3ndy1) för hjälpen.

Lokal autentisering

Vi vill tacka en anonym forskare för hjälpen.

Notes

Vi vill tacka Nathaniel Ekoniak från Ennate Technologies för hjälpen.

Password Manager

Vi vill tacka Maximilian Golla (@m33x) från Max Planck Institute for Security and Privacy (MPI-SP) för hjälpen.

Siri

Vi vill tacka en anonym forskare för hjälpen.

syslog

Vi vill tacka Yonghwi Jin (@jinmo123) från Theori för hjälpen.

TCC

Vi vill tacka Csaba Fitzl (@theevilbit) på Offensive Security för hjälpen.

UIKit

Vi vill tacka Tim Shadel från Day Logger, Inc. för hjälpen.

WebKit

Vi vill tacka Abdullah Md Shaleh för hjälpen.

WebKit Storage

Vi vill tacka Martin Bajanik på FingerprintJS för hjälpen.