8.8Yüksek KEV

CVE-2021-30761Apple iOS WebKit Memory Corruption Vulnerability

Apple iOS Yayım: (5 yıl önce)

Aktif olarak istismar ediliyor — Apple iOS WebKit Memory Corruption Vulnerability

CISA bu açığın gerçek saldırılarda kullanıldığını 03.11.2021 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 17.11.2021.

Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-30761

Açıklama

A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

Zayıflık türü (CWE): CWE-787

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Apple iOS unspecified – < 12.5
apple iphone os < 12.5.4

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 12.5.4