CVE-2021-30666

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 3.0%
CWE: CWE-119
KEV Durumu: Evet

Yayım tarihi: 8 Eylül 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021

Etkilenen: apple iphone_os

Bir arabellek taşıma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun iOS 12.5.3'te çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin işlenmesi keyfi kod yürütülmesine neden olabilir. Apple, bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapordan haberdar.

Orijinal açıklama (İngilizce)

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 12.5.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.