Apple · iOS
CVE-2021-30666
Apple iOS WebKit Buffer Overflow Vulnerability
Cos'è
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 12.5.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple iOS WebKit contains a buffer-overflow vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 17 novembre 2021
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 8 settembre 2021
- Gravità
- Alta 8,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 3,0% tra il 12,7% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-119
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di Apple
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 14 dic 2022 | Type Confusion | iOS | Alta 8,8 | 8,5% |
| 24 mag 2022 | Information Disclosure | iOS | Media 5,5 | 33% |
| 24 mag 2022 | Memory Corruption | iOS | Alta 7,8 | 24% |
| 24 mag 2022 | Webkit Memory Corruption | iOS | Alta 8,8 | 67% |
| 23 mag 2022 | Memory Corruption | iOS | Alta 7,8 | 4,6% |
| 3 nov 2021 | WebKit Memory Corruption | iOS | Alta 8,8 | 11% |
| 3 nov 2021 | WebKit Use-After-Free | iOS | Alta 8,8 | 11% |
| 29 set 2026 | Out-of-Bounds Write | Multiple Products | Alta 8,8 | 26% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.