Apple · iOS
CVE-2021-30762
Apple iOS WebKit Use-After-Free Vulnerability
Τι είναι
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple iOS WebKit contains a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 17 Νοεμβρίου 2021
- Προστέθηκε στη λίστα της CISA
- 3 Νοεμβρίου 2021
- Δημοσιεύθηκε
- 8 Σεπτεμβρίου 2021
- Σοβαρότητα
- Υψηλή 8,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 11% στο κορυφαίο 4,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-416
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Apple που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 14 Δεκ 2022 | Type Confusion | iOS | Υψηλή 8,8 | 8,5% |
| 24 Μαΐ 2022 | Information Disclosure | iOS | Μέτρια 5,5 | 33% |
| 24 Μαΐ 2022 | Memory Corruption | iOS | Υψηλή 7,8 | 24% |
| 24 Μαΐ 2022 | Webkit Memory Corruption | iOS | Υψηλή 8,8 | 67% |
| 23 Μαΐ 2022 | Memory Corruption | iOS | Υψηλή 7,8 | 4,6% |
| 3 Νοε 2021 | WebKit Buffer Overflow | iOS | Υψηλή 8,8 | 3,0% |
| 3 Νοε 2021 | WebKit Memory Corruption | iOS | Υψηλή 8,8 | 11% |
| 29 Σεπ 2026 | Out-of-Bounds Write | Multiple Products | Υψηλή 8,8 | 26% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.