CVE-2021-1811: fallo en Apple iCloud for Windows
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.7%
A logic issue was addressed with improved state management. This issue is fixed in iTunes 12.11.3 for Windows, Security Update 2021-002 Catalina, Security Update 2021-003 Mojave, iCloud for Windows 12.3, macOS Big Sur 11.3, watchOS 7.4, tvOS 14.5, iOS 14.5 and iPadOS 14.5. Processing a maliciously crafted font may result in the disclosure of process memory.
Productos afectados
Apple · iCloud for WindowsApple · iOS and iPadOSApple · iTunes for WindowsApple · macOSApple · tvOSApple · watchOSCVEs relacionadas — Apple iCloud for Windows
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://support.apple.com/en-us/HT212317https://support.apple.com/en-us/HT212319https://support.apple.com/en-us/HT212321https://support.apple.com/en-us/HT212323https://support.apple.com/en-us/HT212324https://support.apple.com/en-us/HT212325https://support.apple.com/en-us/HT212326https://support.apple.com/en-us/HT212327