Descripción
Se corrigió un desbordamiento de búfer mediante una validación de tamaño mejorada. Este problema está corregido en macOS Golden Gate 27. Un atacante local podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- macOS Afectadas: anteriores a 27
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.apple.comsupport.apple.com/en-us/149035
Ver el texto original en inglés (CVE.org)
A buffer overflow was addressed with improved size validation. This issue is fixed in macOS Golden Gate 27. A local attacker may be able to cause unexpected system termination or corrupt kernel memory.