PT-2021-13639 · Apple · Apple Macos+1

Aleksandar Nikolic · Publicado 2021-04-26 · Atualizado 2021-09-20 · CVE-2021-1878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do macOS anteriores à 11.3

Versões da Atualização de Segurança anteriores à 2021-002 Catalina

Versões da Atualização de Segurança anteriores à 2021-003 Mojave

Descrição:

Um problema de estouro de inteiro foi corrigido por meio de uma validação de entrada aprimorada. Isso poderia permitir que um invasor em uma posição privilegiada na rede divulgasse informações confidenciais do usuário.

Recomendações:

Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-002 Catalina, aplique a Atualização de Segurança 2021-002 Catalina ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-003 Mojave, aplique a Atualização de Segurança 2021-003 Mojave ou posterior.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2021-1878

Produtos afetados

Apple Macos

Security Update

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-1878 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212326 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1878 · Nota de Segurança
• https://support.apple.com/en-us/HT212325 · Aviso do Fabricante
• https://support.apple.com/en-us/103126 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1878 · Nota
• https://support.apple.com/en-us/HT212327 · Aviso do Fabricante