PT-2021-13606 · Apple · Appleintelkblgraphics+1

Publicado 2021-04-26 · Atualizado 2021-09-15 · CVE-2021-1834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do macOS anteriores à 11.3

Atualização de segurança 2021-002 Catalina

Atualização de segurança 2021-003 Mojave

Descrição:

Foi corrigida uma falha de gravação fora dos limites por meio de uma verificação de limites aprimorada, que permitia que um aplicativo malicioso pudesse executar código arbitrário com privilégios de kernel. O problema está relacionado ao IOCTL AppleIntelKBLGraphics.

Recomendações:

Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3.

Para o Catalina, aplique a Atualização de Segurança 2021-002.

Para o Mojave, aplique a Atualização de Segurança 2021-003.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-1834

ZDI-21-595

ZDI-21-596

Produtos afetados

Appleintelkblgraphics

Apple Macos

Referências · 9

• https://support.apple.com/en-us/HT212326 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212325 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-595 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1834 · Aviso do Fabricante
• https://support.apple.com/en-us/103126 · Nota
• https://support.apple.com/en-us/HT212327 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-596 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1834 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-1834 · Nota de Segurança