PT-2021-13597 · Apple · Ios+3

0Xalsr · Publicado 2021-09-08 · Atualizado 2021-09-20 · CVE-2021-1816

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do iOS anteriores à 14.5

Versões do iPadOS anteriores à 14.5

Versões do watchOS anteriores à 7.4

Versões do tvOS anteriores à 14.5

Descrição:

Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que permitia que um aplicativo malicioso pudesse executar código arbitrário com privilégios de kernel.

Recomendações:

Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior.

Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior.

Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior.

Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-1816

Produtos afetados

Ios

Ipados

Tvos

Watchos

Referências · 7

• https://support.apple.com/en-us/HT212317 · Aviso do Fabricante
• https://t.me/cvenotify/21194 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1816 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212324 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212323 · Aviso do Fabricante
• https://t.me/cibsecurity/28437 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1816 · Nota de Segurança