CVE-2021-30807
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 28.8%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 19 Ekim 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: apple ipados
Bir bellek bozulma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun macOS Big Sur 11.5.1, iOS 14.7.1 ve iPadOS 14.7.1, watchOS 7.6.1 sürümlerinde çözüldü. Bir uygulama çekirdek ayrıcalıkları ile keyfi kod çalıştırabilir. Apple bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapordan haberdar.
Orijinal açıklama (İngilizce)
A memory corruption issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.5.1, iOS 14.7.1 and iPadOS 14.7.1, watchOS 7.6.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.