PT-2021-19018 · Apple · Apple Macos+3

Jack Dates · Publicado 2021-08-24 · Atualizado 2022-09-03 · CVE-2021-30977

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 12.1

Versões do macOS Big Sur anteriores à 11.6.2

Versões da Atualização de Segurança anteriores à 2021-008 Catalina

Descrição

Foi corrigida uma falha de estouro de buffer por meio de uma verificação de limites aprimorada, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior.

Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior.

Para versões da Atualização de Segurança anteriores à 2021-008 Catalina, aplique a Atualização de Segurança 2021-008 Catalina ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-30977

Produtos afetados

Apple Macos

Security Update

Macos Big Sur

Macos Monterey

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2021-30977 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30977 · Nota
• https://osv.dev/vulnerability/CVE-2021-30977 · Aviso do Fabricante
• https://t.me/cvenotify/24853 · Publicação no Telegram
• https://support.apple.com/en-us/HT212981 · Nota
• https://support.apple.com/en-us/102876 · Nota
• https://support.apple.com/kb/HT213183 · Nota
• https://support.apple.com/en-us/HT212978 · Nota
• https://support.apple.com/en-us/102874 · Nota
• https://support.apple.com/en-us/HT212979 · Nota
• https://support.apple.com/en-us/HT213183 · Nota
• https://support.apple.com/en-us/102882 · Nota