2022 macOS Calendar vulnérabilité (CVE-2022-46723) a permis l'accès aux données par des invitations malveillantes, traitées par Apple avec de multiples mises à jour.

Une vulnérabilité à clic zéro (CVE-2022-46723) dans macOS Calendar a été découverte en 2022 par le chercheur Mikko Kenttala. Il a permis aux attaquants d'accéder à des données sensibles, y compris iCloud Photos, par l'intermédiaire d'invitations de calendrier malveillant. Le défaut a permis la manipulation de fichiers dans l'application Calendrier. Apple a abordé ce problème avec plusieurs mises à jour logicielles d'octobre 2022 à septembre 2023. Il est conseillé aux utilisateurs de maintenir le logiciel à jour et de limiter l'accès aux informations sensibles.

September 13, 2024
3 Articles

Pour aller plus loin