PT-2021-18835

CVE-2021-30735

·

Publicado

2021-05-24

·

Atualizado

2021-09-22

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.4
Versões da Atualização de Segurança anteriores à 2021-003 Catalina
Versões da Atualização de Segurança anteriores à 2021-004 Mojave
Descrição
Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel devido a um problema de gravação fora dos limites. Esse problema foi corrigido com uma verificação de limites aprimorada.
Recomendações
Para versões do macOS anteriores à 11.4, atualize para o macOS Big Sur 11.4 ou posterior.
Para versões da Atualização de Segurança anteriores à 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina ou posterior.
Para versões da Atualização de Segurança anteriores à 2021-004 Mojave, aplique a Atualização de Segurança 2021-004 Mojave ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-21-790
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾