CVE-2021-30833: fallo en Apple macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un archivo comprimido malicioso puede engañar a macOS para escribir archivos en cualquier parte del sistema. Esto es peligroso porque un atacante podría sobrescribir archivos importantes o instalar malware.
La vulnerabilidad existe en la lógica de extracción de archivos donde la validación insuficiente de rutas permite ataques de traversal de directorios. Un atacante puede crear un archivo comprimido malicioso con rutas de archivo especialmente diseñadas para escribir archivos arbitrarios fuera del directorio de extracción previsto.
En el mismo producto, de las más peligrosas a las menos.