CVE-2021-30952: fallo de gravedad alta en Apple macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un fallo en la forma en que Safari y los dispositivos Apple procesan contenido web permite que un atacante cause un desbordamiento de entero—un error matemático que excede el límite de un número—que puede explotarse para ejecutar código malicioso en tu dispositivo.
Una vulnerabilidad de desbordamiento de entero en el procesamiento de contenido web de Safari permite ejecución remota de código cuando un usuario visita un sitio malicioso. La vulnerabilidad requiere solo visualización de contenido especialmente elaborado, y la explotación exitosa resulta en ejecución de código arbitrario con los privilegios del proceso Safari.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.