FICHE CVE

CVE-2022-22657

Publiée le 2022-03-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Logic Pro, GarageBand et macOS Monterey d'Apple sont affectés par une faille de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage du système en incitant un utilisateur à ouvrir un fichier spécialement conçu. Cela nécessite un accès local au système ainsi qu'une action manuelle de l'utilisateur pour ouvrir le fichier malveillant, mais aucun privilège particulier n'est requis.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-03-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A memory initialization issue was addressed with improved memory handling. This issue is fixed in Logic Pro 10.7.3, GarageBand 10.4.6, macOS Monterey 12.3. Opening a maliciously crafted file may lead to unexpected application termination or arbitrary code execution.