PT-2020-8926 · Apple · Sierra+2

David Vernet + 3 · Publicado 2020-10-27 · Atualizado 2020-10-30 · CVE-2018-4467

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.14.3

Versões da Atualização de Segurança anteriores à 2019-001 para High Sierra e Sierra

Descrição

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. Um aplicativo malicioso pode ser capaz de elevar privilégios.

Recomendações

Para versões do macOS anteriores à 10.14.3, atualize para o macOS Mojave 10.14.3 ou posterior para resolver o problema.

Para o High Sierra, aplique a Atualização de Segurança 2019-001 ou posterior.

Para o Sierra, aplique a Atualização de Segurança 2019-001 ou posterior.

Correção

Identificadores relacionados

CVE-2018-4467

Produtos afetados

High Sierra

Sierra

Apple Macos

Referências · 4

• https://support.apple.com/en-us/HT209341 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-4467 · Aviso do Fabricante
• https://support.apple.com/en-us/HT209446 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-4467 · Nota de Segurança