PT-2021-4740 · Apple · Webkit+1

CVE-2021-3894 · Publicado 2021-10-14 · Atualizado 2022-09-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.1

Baixa

Vetor base

AV:N/AC:H/Au:S/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Mac OS (versões afetadas não especificadas)

Descrição

O problema está relacionado a um módulo para exibição de páginas da Web no WebKit, que faz parte da família do sistema operacional Mac OS. Trata-se da possibilidade de execução simultânea utilizando um recurso compartilhado. Isso poderia permitir que um invasor remoto acessasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2021-05449

CVE-2021-3894

OESA-2022-1940

OESA-2022-1941

Produtos afetados

Apple Macos

Webkit

Referências · 31

• https://suse.com/es-es/security/cve/CVE-2020-3894.html · Nota
• https://webkitgtk.org/security/WSA-2020-0005.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3202 · Nota de Segurança
• https://support.apple.com/HT211105 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3656 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1940 · Nota
• https://osv.dev/vulnerability/OESA-2022-1940 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3894 · Nota de Segurança
• https://support.apple.com/HT211107 · Nota
• https://cve.org/CVERecord?id=CVE-2021-3894 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1941 · Nota
• https://osv.dev/vulnerability/OESA-2022-1941 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0322 · Nota de Segurança
• https://support.apple.com/HT211102 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.14 · Nota