• CVE-2021-1870 y CVE-2021-1871: Estos errores están localizados en el componente ‘WebKit’ y podrían causar la ejecución arbitraria de código en el sistema a través de la visita a un sitio web malicioso.
• CVE-2021-1872: Este fallo se trata de una condición de carrera en el ‘Kernel’ que podría permitir la elevación de privilegios en el sistema afectado.

watchOS y tvOS también se encuentran afectados por la vulnerabilidad CVE-2021-1872, siendo está la única que compone dichos boletines de seguridad. Cabe destacar que esta vulnerabilidad está siendo explotada activamente.

Los fallos corregidos en el boletín para iCloud para Windows son los siguientes:

• CVE-2020-29611 y CVE-2020-29618: Sendos errores de escritura y lectura fuera de los límites en ‘ImageIO’, podrían derivar en la ejecución de código arbitrario al procesar una imagen.
• CVE-2020-29617 y CVE-2020-29619: Estos errores podrían derivar en una lectura fuera de límites que provocarían una corrupción de la memoria.

Boletines de seguridad de Apple