CVE-2021-1879
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 7.1%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 2 Nisan 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: apple ipados
Bu sorun, nesne yaşam döngülerinin iyileştirilmiş yönetimi ile giderilmiştir. Bu sorun iOS 12.5.2, iOS 14.4.2 ve iPadOS 14.4.2, watchOS 7.3.3 sürümlerinde çözülmüştür. Kötü amaçlı olarak oluşturulmuş web içeriğinin işlenmesi, evrensel cross site scripting'e neden olabilir. Apple, bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapor olduğunu biliyor.
Orijinal açıklama (İngilizce)
This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited..
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.