PT-2020-17229 · Apple · Apple Macos

Xingwei Lin · Publicado 2020-12-14 · Atualizado 2021-04-08 · CVE-2020-29625

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores ao Big Sur 11.1

Versões da Atualização de Segurança anteriores à 2020-001 Catalina

Versões da Atualização de Segurança anteriores à 2020-007 Mojave

Descrição

A vulnerabilidade permite a execução de código arbitrário ao processar uma imagem criada com intenção maliciosa. Isso foi resolvido por meio de verificações aprimoradas.

Recomendações

Para versões do macOS anteriores ao Big Sur 11.1, atualize para o macOS Big Sur 11.1.

Para versões da Atualização de Segurança anteriores à 2020-001 Catalina, aplique a Atualização de Segurança 2020-001 Catalina.

Para versões da Atualização de Segurança anteriores à 2020-007 Mojave, aplique a Atualização de Segurança 2020-007 Mojave.

Correção

Identificadores relacionados

CVE-2020-29625

Produtos afetados

Apple Macos

Referências · 6

• https://t.me/cvenotify/12946 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29625 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29625 · Nota
• https://support.apple.com/en-us/HT212011 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-29625 · Aviso do Fabricante
• https://support.apple.com/en-us/103052 · Nota