CVE-2021-30833: falha em Apple macOS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Um arquivo compactado malicioso pode enganar o macOS para escrever arquivos em qualquer lugar do sistema. Isso é perigoso porque um atacante poderia sobrescrever arquivos importantes ou instalar malware.
A vulnerabilidade existe na lógica de extração de arquivos onde a validação insuficiente de caminhos permite ataques de traversal de diretório. Um atacante pode criar um arquivo compactado malicioso com caminhos de arquivo especialmente elaborados para escrever arquivos arbitrários fora do diretório de extração pretendido.
No mesmo produto, das mais perigosas para as menos.