PT-2020-11318 · Apple · Apple Macos

Csaba Fitzl + 1 · Publicado 2020-10-27 · Atualizado 2021-07-21 · CVE-2019-8837

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15.2

Atualização de Segurança 2019-002 Mojave (versões afetadas não especificadas)

Atualização de Segurança 2019-007 High Sierra (versões afetadas não especificadas)

Descrição

Foi corrigida uma falha de lógica com restrições aprimoradas, que poderia permitir que um aplicativo malicioso acessasse arquivos restritos.

Recomendações

Para versões do macOS anteriores à 10.15.2, atualize para o macOS Catalina 10.15.2 ou posterior.

Para a Atualização de Segurança 2019-002 Mojave, aplique a Atualização de Segurança 2019-002.

Para a Atualização de Segurança 2019-007 High Sierra, aplique a Atualização de Segurança 2019-007.

Correção

Identificadores relacionados

CVE-2019-8837

Produtos afetados

Apple Macos

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-8837 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-8837 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210788 · Aviso do Fabricante