CVE-2021-30864

Versões do macOS anteriores à 12.0.1

Versões do macOS Big Sur anteriores à 11.6.6

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado. Esse problema permite que um processo em sandbox possa, potencialmente, contornar as restrições da sandbox. A vulnerabilidade foi descoberta durante o estudo de métodos para iniciar e detectar macros maliciosas em documentos do Office no macOS. Pesquisadores descobriram que o uso do Launch Services para executar um comando com um prefixo específico permite escapar da sandbox do aplicativo no macOS.

Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1 ou posterior para corrigir o problema.

Para versões do macOS Big Sur anteriores à 11.6.6, atualize para o macOS Big Sur 11.6.6 ou posterior para corrigir o problema.

Como solução alternativa temporária, considere restringir o uso do Launch Services e do comando open com a opção --stdin para minimizar o risco de exploração.

Evite usar macros maliciosas em documentos do Office até que o problema seja resolvido.