Apple · iOS and iPadOS
CVE-2021-30983
Apple iOS and iPadOS Buffer Overflow Vulnerability
Explotada en ataques
Alto 7,8 Probabilidad de ataque: 2,9%
Qué es
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 15.2 and iPadOS 15.2. An application may be able to execute arbitrary code with kernel privileges.
CISA: Apple iOS and iPadOS contain a buffer overflow vulnerability that could allow an application to execute code with kernel privileges.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 18 de julio de 2022
- Añadida a la lista de CISA
- 27 de junio de 2022
- Publicada
- 24 de agosto de 2021
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 2,9% entre el 13,0% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-119
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Apple
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 5 mar 2026 | Use-After-Free | iOS and iPadOS | Alto 7,8 | 2,0% |
| 12 feb 2025 | Incorrect Authorization | iOS and iPadOS | Media 6,1 | 4,5% |
| 5 oct 2023 | Kernel Privilege Escalation | iOS and iPadOS | Alto 7,8 | 1,0% |
| 25 oct 2022 | Out-of-Bounds Write | iOS and iPadOS | Alto 7,8 | 1,1% |
| 29 sept 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 18 ago 2026 | Improper Authentication | macOS | Crítica 9,8 | 1,7% |
| 20 mar 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 mar 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.