Execució de codi al macOS Monterrey d’Apple

ALERTES

18/12/2023

CVE-2023-42886

ALT: (7,8)

CVSS3: 6,8

Apple macOS Monterey podria permetre que un atacant local executi codi arbitrari al sistema, causat per una lectura fora de límits al component CoreServices. Mitjançant una aplicació dissenyada especialment, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema o provocar una denegació de servei.

Sistemes Afectats

  • Apple macOS Monterey 12.7.1

Remediació
Consulteu el document de seguretat d’Apple HT214037 per obtenir informació sobre el pedaç, l’actualització o la solució alternativa. Vegeu-ne les Referències.