PT-2021-18925 · Apple · Macos Catalina+2

Zweig · Publicado 2021-08-24 · Atualizado 2021-11-01 · CVE-2021-30865

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS Big Sur anteriores à 11.6

Versões do macOS Catalina anteriores à Atualização de Segurança 2021-005

Descrição

Um problema de leitura fora dos limites foi corrigido por meio de uma validação de entrada aprimorada. Um aplicativo malicioso poderia executar código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS Big Sur anteriores à 11.6, atualize para o macOS Big Sur 11.6.

Para versões do macOS Catalina anteriores à Atualização de Segurança 2021-005, aplique a Atualização de Segurança 2021-005.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-30865

Produtos afetados

Apple Macos

Macos Big Sur

Macos Catalina

Referências · 6

• https://support.apple.com/en-us/HT212804 · Nota
• https://osv.dev/vulnerability/CVE-2021-30865 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212805 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30865 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30865 · Nota de Segurança
• https://support.apple.com/en-us/103147 · Nota