7.8Yüksek KEV

CVE-2021-30983Apple iOS and iPadOS Buffer Overflow Vulnerability

Apple iOS and iPadOS Yayım: (5 yıl önce)

Aktif olarak istismar ediliyor — Apple iOS and iPadOS Buffer Overflow Vulnerability

CISA bu açığın gerçek saldırılarda kullanıldığını 27.06.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 18.07.2022.

Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-30983

Açıklama

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 15.2 and iPadOS 15.2. An application may be able to execute arbitrary code with kernel privileges.

Zayıflık türü (CWE): CWE-120

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Apple iOS and iPadOS unspecified – < 15.2
apple ipados < 15.2
apple iphone os < 15.2

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* < 15.2
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 15.2