CVE-2021-30761

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 10.5%
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 8 Eylül 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021

Etkilenen: apple iphone_os

Bir bellek bozulma sorunu, geliştirilmiş durum yönetimi ile giderildi. Bu sorun iOS 12.5.4'te çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin işlenmesi keyfi kod yürütülmesine neden olabilir. Apple, bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapor olduğunu biliyor.

Orijinal açıklama (İngilizce)

A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.