Apple · iOS and iPadOS
CVE-2021-30983
Apple iOS and iPadOS Buffer Overflow Vulnerability
공격에 악용됨
높음 7.8 공격 가능성: 2.9%
무엇인가
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 15.2 and iPadOS 15.2. An application may be able to execute arbitrary code with kernel privileges.
CISA: Apple iOS and iPadOS contain a buffer overflow vulnerability that could allow an application to execute code with kernel privileges.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 7월 18일
- CISA 목록에 추가됨
- 2022년 6월 27일
- 게시됨
- 2021년 8월 24일
- 심각도
- 높음 7.8 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 2.9% 알려진 모든 취약점 중 상위 13.0%
- 약점 유형
- CWE-119
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(1)
Apple의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 3. 5. | Use-After-Free | iOS and iPadOS | 높음 7.8 | 2.0% |
| 2025. 2. 12. | Incorrect Authorization | iOS and iPadOS | 보통 6.1 | 4.5% |
| 2023. 10. 5. | Kernel Privilege Escalation | iOS and iPadOS | 높음 7.8 | 1.0% |
| 2022. 10. 25. | Out-of-Bounds Write | iOS and iPadOS | 높음 7.8 | 1.1% |
| 2026. 9. 29. | Out-of-Bounds Write | Multiple Products | 높음 8.8 | 26% |
| 2026. 8. 18. | Improper Authentication | macOS | 치명적 9.8 | 1.7% |
| 2026. 3. 20. | Buffer Overflow | Multiple Products | 높음 8.8 | 1.7% |
| 2026. 3. 20. | Improper Locking | Multiple Products | 높음 7.8 | 0.4% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.