PT-2020-11293 · Apple · Macos Catalina

Pawel Gocyla · Publicado 2020-10-27 · Atualizado 2020-10-29 · CVE-2019-8737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS Catalina anteriores à 10.15.1

Descrição

Foi corrigido um problema de negação de serviço por meio de uma validação aprimorada. Um invasor com privilégios pode ser capaz de realizar um ataque de negação de serviço.

Recomendações

Para versões do macOS Catalina anteriores à 10.15.1, atualize para o macOS Catalina 10.15.1 ou aplique a Atualização de Segurança 2019-001 ou a Atualização de Segurança 2019-006 para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2019-8737

Produtos afetados

Macos Catalina

Referências · 4

• https://support.apple.com/en-us/HT210722 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-8737 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210634 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-8737 · Nota de Segurança