PT-2021-18973 · Apple · Apple Macos

3Ndy1 + 2 · Publicado 2021-08-24 · Atualizado 2022-10-11 · CVE-2021-30922

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.6.1

Descrição

O problema envolve várias falhas de gravação fora dos limites, que foram resolvidas por meio de uma verificação de limites aprimorada. Um aplicativo malicioso poderia, potencialmente, executar código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-30922

Produtos afetados

Apple Macos

Referências · 9

• https://support.apple.com/kb/HT212871 · Nota
• https://support.apple.com/en-us/103236 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30922 · Nota
• https://support.apple.com/en-us/103164 · Nota
• https://support.apple.com/kb/HT212869 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30922 · Nota de Segurança
• https://support.apple.com/en-us/HT212872 · Nota
• https://support.apple.com/en-us/HT212869 · Nota
• https://osv.dev/vulnerability/CVE-2021-30922 · Aviso do Fabricante