CVE-2021-30762

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 11.0%
CWE: CWE-416
KEV Durumu: Evet

Yayım tarihi: 8 Eylül 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021

Etkilenen: apple iphone_os

Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 12.5.4'te çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin işlenmesi keyfi kod yürütülmesine neden olabilir. Apple bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapordan haberdar.

Orijinal açıklama (İngilizce)

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.