A use-after-free issue was addressed with improved memory management. This issue is fixed in iOS 18.7.12 and iPadOS 18.7.12, iOS 26.7.3 and iPadOS 26.7.3, iOS 27.2.1 and iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, vision…
7.8Yüksek
KEV
CVE-2021-30983Apple iOS and iPadOS Buffer Overflow Vulnerability
Aktif olarak istismar ediliyor — Apple iOS and iPadOS Buffer Overflow Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 27.06.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 18.07.2022.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2021-30983
Açıklama
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 15.2 and iPadOS 15.2. An application may be able to execute arbitrary code with kernel privileges.
Zayıflık türü (CWE):
CWE-120
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
Kaynaklar ve yamalar
- https://support.apple.com/en-us/HT212976 Release NotesVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30983 US Government Resource
CPE eşleşmeleri (NVD) (2)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*< 15.2cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*< 15.2