Apple · iOS, iPadOS, and macOS
CVE-2021-30900
Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability
Τι είναι
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges.
CISA: Apple GPU drivers, included in iOS, iPadOS, and macOS, contain an out-of-bounds write vulnerability that may allow a malicious application to execute code with kernel privileges.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 20 Απριλίου 2023
Περισσότερα κενά ασφαλείας της Apple που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 21 Αυγ 2025 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Κρίσιμη 10,0 | 65% |
| 11 Σεπ 2023 | ImageIO Buffer Overflow | iOS, iPadOS, and macOS | Υψηλή 7,8 | 53% |
| 10 Απρ 2023 | IOSurfaceAccelerator Out-of-Bounds Write | iOS, iPadOS, and macOS | Υψηλή 8,6 | 23% |
| 14 Σεπ 2022 | Remote Code Execution | iOS, iPadOS, and macOS | Υψηλή 7,8 | 5,6% |
| 8 Σεπ 2022 | Input Validation | iOS, iPadOS, and macOS | Μέτρια 5,5 | 3,2% |
| 11 Φεβ 2022 | Webkit Use-After-Free | iOS, iPadOS, and macOS | Υψηλή 8,8 | 16% |
| 3 Νοε 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Κρίσιμη 9,8 | 7,7% |
| 3 Νοε 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Κρίσιμη 9,8 | 7,0% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.