CVE-2021-30762

Apple iOS WebKit Use-After-Free Vulnerability

Explotada en ataques Alto 8,8 Probabilidad de ataque: 11%

Qué es

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

CISA: Apple iOS WebKit contains a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 8 de septiembre de 2021
Gravedad: Alto 8,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 11% entre el 4,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-416
Más detalles: NVD · CVE.org · CISA

Todas las referencias (1)

https://support.apple.com/en-us/HT212548

Más fallos explotados de Apple

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
14 dic 2022	Type ConfusionCVE-2022-42856	iOS	Alto 8,8	8,5%
24 may 2022	Information DisclosureCVE-2016-4655	iOS	Media 5,5	33%
24 may 2022	Memory CorruptionCVE-2016-4656	iOS	Alto 7,8	24%
24 may 2022	Webkit Memory CorruptionCVE-2016-4657	iOS	Alto 8,8	67%
23 may 2022	Memory CorruptionCVE-2019-7287	iOS	Alto 7,8	4,6%
3 nov 2021	WebKit Buffer OverflowCVE-2021-30666	iOS	Alto 8,8	3,0%
3 nov 2021	WebKit Memory CorruptionCVE-2021-30761	iOS	Alto 8,8	11%
29 sept 2026	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	Alto 8,8	26%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.