PT-2020-17230 · Apple · Apple Macos

Publicado 2020-11-12 · Atualizado 2021-11-02 · CVE-2020-29629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.0.1

Descrição

Foi corrigida uma falha de leitura fora dos limites por meio de uma validação de entrada aprimorada, que poderia permitir que um aplicativo malicioso lesse memória restrita.

Recomendações

Para versões anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-29629

Produtos afetados

Apple Macos

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-29629 · Nota de Segurança
• https://t.me/cibsecurity/31421 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29629 · Nota
• https://osv.dev/vulnerability/CVE-2020-29629 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante
• https://support.apple.com/en-us/102846 · Nota