PT-2021-8247
CVE-2021-30970
·
Publicado
2021-08-24
·
Atualizado
2025-07-30
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 12.1
Versões do macOS Big Sur anteriores à 11.6.2
Descrição
Foi corrigida uma falha de lógica com o aprimoramento do gerenciamento de estado, que permitia que um aplicativo malicioso contornasse as preferências de Privacidade. Essa falha pode levar ao vazamento de dados. Um agente mal-intencionado pode conseguir acesso aos dados do usuário explorando essa falha, o que pode permitir que ele escute o microfone, faça capturas de tela e obtenha acesso total ao dispositivo.
Recomendações
Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior.
Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾