8.8Hoch KEV

CVE-2021-30761Apple iOS WebKit Memory Corruption Vulnerability

Apple iOS Veröffentlicht: (vor 5 Jahren)

Bekannt ausgenutzt — Apple iOS WebKit Memory Corruption Vulnerability

CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 17.11.2021.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-30761

Beschreibung

A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

Schwachstellentyp (CWE): CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Apple iOS unspecified – < 12.5
apple iphone os < 12.5.4

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 12.5.4