PT-2020-16842
CVE-2020-27904
·
Publicado
2020-11-12
·
Atualizado
2021-05-08
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.0.1
Descrição
Existia uma falha de lógica que resultava em corrupção de memória. Esse problema foi corrigido com um gerenciamento de estado aprimorado. Um aplicativo poderia executar código arbitrário com privilégios de kernel.
Recomendações
Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios do kernel para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾