Gary Nield

Foi corrigida uma falha de injeção por meio de uma validação aprimorada, que poderia permitir que um aplicativo malicioso obtivesse privilégios de root.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões da Atualização de Segurança anteriores à 2021-002 Catalina Versões da Atualização de Segurança anteriores à 2021-003 Mojave Descrição: O problema foi resolvido com uma lógica de permissões aprimorada. Um invasor local pode conseguir elevar seus privilégios. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3. Para versões da Atualização de Segurança anteriores à 2021-002 Catalina, aplique a Atualização de Segurança 2021-002 Catalina. Para versões da Atualização de Segurança anteriores à 2021-003 Mojave, aplique a Atualização de Segurança 2021-003 Mojave.

**Nome do software vulnerável e versões afetadas: Versões do macOS Big Sur anteriores à 11.3 Descrição: Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor local elevasse seus privilégios. Recomendações: Para versões anteriores à 11.3, atualize para o macOS Big Sur 11.3 para resolver o problema.

Um aplicativo pode ser capaz de executar código arbitrário com privilégios de sistema. O problema foi resolvido com uma lógica de permissões aprimorada.