PT-2021-8556 · Apple · Macos Sierra+2

Publicado 2021-12-23 · Atualizado 2022-01-04 · CVE-2017-13906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS High Sierra anteriores à 10.13.1

Versões do macOS Sierra anteriores à Atualização de Segurança 2017-001

Versões do macOS El Capitan anteriores à Atualização de Segurança 2017-004

Descrição

Um problema de corrupção de memória foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo malicioso poderia ser capaz de elevar privilégios.

Recomendações

Para versões do macOS High Sierra anteriores à 10.13.1, atualize para o macOS High Sierra 10.13.1 ou posterior.

Para versões do macOS Sierra anteriores à Atualização de Segurança 2017-001, aplique a Atualização de Segurança 2017-001 ou posterior.

Para versões do macOS El Capitan anteriores à Atualização de Segurança 2017-004, aplique a Atualização de Segurança 2017-004 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2017-13906

Produtos afetados

Macos El Capitan

Macos High Sierra

Macos Sierra

Referências · 4

• https://support.apple.com/en-us/HT208221 · Aviso do Fabricante
• https://support.apple.com/en-us/HT208144 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-13906 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2017-13906 · Aviso do Fabricante