Apple macOS輸入驗證錯誤漏洞

Apple macOS輸入驗證錯誤漏洞，是國家信息安全漏洞庫2021年7月21日發布的漏洞，廠商已發布升級補丁以修復漏洞。

基本介紹

• 中文名：Apple macOS輸入驗證錯誤漏洞
• CVE編號： CVE-2021-30784

漏洞描述

Apple macOS是美國蘋果（Apple）公司的一套專為Mac計算機所開發的專用作業系統。

macOS存在輸入驗證錯誤漏洞，該漏洞的存在是由於在IOKit中對用戶提供的輸入驗證不足。本地應用程式可以使用根許可權執行任意代碼。該漏洞允許本地應用程式升級系統上的特權。受影響的產品及版本如下：macOS： 11.0 20A2411、11.0.1 20B29、11.0.1 20B50、11.1 20C69、11.2 20D64、11.2.1 20D74、11.2.1 20D75、11.2.2 20D80、11.2.3 20D91、11.3 20E232、11.3.1 20E241、11.4 20F71。

修復狀態

廠商已發布升級補丁以修復漏洞。