FICHE CVE

CVE-2022-26721

Publiée le 2022-05-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs d'Apple macOS (Catalina, Big Sur et Monterey) sont concernés par une faille d'initialisation de la mémoire. Une application malveillante déjà exécutée sur votre système peut exploiter cette vulnérabilité pour obtenir des privilèges root complets, lui accordant ainsi un contrôle total sur le système d'exploitation. Cela nécessite une interaction de l'utilisateur avec l'application malveillante, mais aucune authentification préalable ni accès réseau particulier n'est requis.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-05-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A memory initialization issue was addressed. This issue is fixed in Security Update 2022-004 Catalina, macOS Monterey 12.4, macOS Big Sur 11.6.6. A malicious application may be able to gain root privileges.