BLACKOUT MAP

Apple · iOS, iPadOS, and macOS

CVE-2021-30900

Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability

Sfruttata in attacchi Alta 7,8 Probabilità di attacco: 5,2%
Condividi

Cos'è

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges.

CISA: Apple GPU drivers, included in iOS, iPadOS, and macOS, contain an out-of-bounds write vulnerability that may allow a malicious application to execute code with kernel privileges.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 20 aprile 2023

Aggiunta all'elenco CISA
30 marzo 2023
Pubblicato
24 agosto 2021
Gravità
Alta 7,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
5,2% tra il 7,6% più alto di tutte le vulnerabilità note
Tipo di debolezza
CWE-20 CWE-787
Più dettagli
NVD · CVE.org · CISA
Tutte le fonti (3)

Altre falle sfruttate di Apple

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
21 ago 2025Out-of-Bounds WriteCVE-2025-43300iOS, iPadOS, and macOSCritica 10,065%
11 set 2023ImageIO Buffer OverflowCVE-2023-41064iOS, iPadOS, and macOSAlta 7,853%
10 apr 2023IOSurfaceAccelerator Out-of-Bounds WriteCVE-2023-28206iOS, iPadOS, and macOSAlta 8,623%
14 set 2022Remote Code ExecutionCVE-2022-32917iOS, iPadOS, and macOSAlta 7,85,6%
8 set 2022Input ValidationCVE-2020-9934iOS, iPadOS, and macOSMedia 5,53,2%
11 feb 2022Webkit Use-After-FreeCVE-2022-22620iOS, iPadOS, and macOSAlta 8,816%
3 nov 2021WebKit Remote Code ExecutionCVE-2021-1870iOS, iPadOS, and macOSCritica 9,87,7%
3 nov 2021WebKit Remote Code ExecutionCVE-2021-1871iOS, iPadOS, and macOSCritica 9,87,0%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.