Ir para conteúdo

Alerta de Vulnerabilidades - Apple

TIPO
Vulnerabilidades
SISTEMAS AFETADOS
Versões anteriores a iOS 15.0.2 e iPadOS 15.0.2
ECOSSISTEMA
Apple, iOS
Descrição

A Apple publicou uma atualização de segurança para corrigir uma vulnerabilidade de Execução de Código Remoto (CVE-2021-30883).
Existe um problema de corrupção de memória na IOMobileFrameBuffer — uma extensão de kernel utilizada para gerir o framebuffer do ecrã.
Esta vulnerabilidade está a ser ativamente explorada. 


Impacto

Caso esta vulnerabilidade seja explorada com sucesso, permite a um atacante a execução de código arbitrário com privilégios do kernel.


Resolução

Recomenda-se a atualização para a versão iOS 15.0.2 e/ou iPadOS 15.0.2.


Referências

[1] https://support.apple.com/pt-pt/HT212846

[2] https://support.apple.com/pt-pt/HT201222

Última atualização em 13-12-2020