Apple · iOS, macOS, watchOS
CVE-2021-31010
Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability
Τι είναι
A deserialization issue was addressed through improved validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 12.5.5, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. A sandboxed process may be able to circumvent sandbox restrictions. Apple was aware of a report that this issue may have been actively exploited at the time of release..
CISA: In affected versions of Apple iOS, macOS, and watchOS, a sandboxed process may be able to circumvent sandbox restrictions.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Σεπτεμβρίου 2022
Περισσότερα κενά ασφαλείας της Apple που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 29 Σεπ 2026 | Out-of-Bounds Write | Multiple Products | Υψηλή 8,8 | 26% |
| 18 Αυγ 2026 | Improper Authentication | macOS | Κρίσιμη 9,8 | 1,7% |
| 20 Μαρ 2026 | Buffer Overflow | Multiple Products | Υψηλή 8,8 | 1,7% |
| 20 Μαρ 2026 | Improper Locking | Multiple Products | Υψηλή 7,8 | 0,4% |
| 20 Μαρ 2026 | Classic Buffer Overflow | Multiple Products | Μέτρια 5,5 | 0,4% |
| 5 Μαρ 2026 | Integer Overflow or Wraparound | Multiple Products | Υψηλή 8,8 | 7,0% |
| 5 Μαρ 2026 | Use-After-Free | iOS and iPadOS | Υψηλή 7,8 | 2,0% |
| 5 Μαρ 2026 | Use-After-Free | Multiple Products | Υψηλή 8,8 | 4,0% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.