FICHE CVE

CVE-2022-26722

Publiée le 2022-05-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Apple macOS (Catalina, Big Sur et Monterey) sont affectés par une faille d'initialisation de la mémoire. Une application malveillante installée sur le système pourrait exploiter cette vulnérabilité pour obtenir des privilèges root complets, accordant ainsi à l'attaquant un contrôle total sur la machine. Cela nécessite que l'utilisateur interagisse avec une application spécialement conçue et l'exécute, mais aucune authentification préalable ni accès réseau n'est requis.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-05-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A memory initialization issue was addressed. This issue is fixed in Security Update 2022-004 Catalina, macOS Monterey 12.4, macOS Big Sur 11.6.6. A malicious application may be able to gain root privileges.