PT-2021-2816

CVE-2021-1817

·

Publicado

2020-11-23

·

Atualizado

2026-10-31

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do macOS anteriores à 11.3
Versões do iOS anteriores à 14.5
Versões do iPadOS anteriores à 14.5
Versões do watchOS anteriores à 7.4
Versões do tvOS anteriores à 14.5
Descrição:
A vulnerabilidade está relacionada a um problema de corrupção de memória causado por um estouro de buffer no módulo WebKitGTK. Isso pode ser explorado por um invasor remoto por meio de uma página da Web maliciosa especialmente criada, podendo levar à execução de código arbitrário. O problema foi corrigido com um gerenciamento de estado aprimorado.
Recomendações:
Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior.
Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior.
Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior.
Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior.
Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2021:1586
CESA-2021_1586
CLEANSTART-2024-FR13662
DSA-4797-1
DSA-4797-2
OPENSUSE-SU-2022:0182-1
OPENSUSE-SU-2022_0182-1
OPENSUSE-SU-2022_0182-2
OPENSUSE-SU-2024:11506-1
RHSA-2021:1586
RHSA-2021_1586
RHSA-2025:10364
RLSA-2021:1586
SUSE-SU-2022:0142-1
SUSE-SU-2022:0182-1
SUSE-SU-2022:0182-2
SUSE-SU-2022:0183-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾