Aller au contenu
7.0 Élevée Exploitée

CVE-2021-1782 Apple Multiple Products Race Condition Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-362, CWE-667

Description

A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited..

Produits et versions touchés

Produit Versions touchées Corrigé en
iOS and iPadOS 14.4 premières → < 14.4 14.4
macOS 14.4 premières → < 14.4 14.4

Références

Chronologie

  1. Publiée
  2. Ajoutée au catalogue KEV
  3. Dernière modification
Les 2049 CVE de iOS and iPadOS →
Suivre cette CVE