PT-2021-13633 · Apple · Ios+3

Pattern_F + 2 · Publicado 2021-04-26 · Atualizado 2021-09-20 · CVE-2021-1867

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do iOS anteriores à 14.5

Versões do iPadOS anteriores à 14.5

Versões do macOS Big Sur anteriores à 11.3

Descrição:

O problema envolve uma leitura fora dos limites que foi corrigida por meio de uma validação de entrada aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel.

Recomendações:

Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior.

Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior.

Para versões do macOS Big Sur anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-1867

Produtos afetados

Apple Macos

Ios

Ipados

Macos Big Sur

Referências · 6

• https://support.apple.com/en-us/HT212317 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1867 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212325 · Aviso do Fabricante
• https://support.apple.com/en-us/103126 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-1867 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1867 · Nota