CVE-2021-30761

Apple iOS WebKit Memory Corruption Vulnerability

Saldırılarda istismar ediliyor Yüksek 8,8 Saldırı olasılığı: 11%

Paylaş

Nedir

A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

CISA: Apple iOS WebKit contains a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 17 Kasım 2021

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 8 Eylül 2021
Önem: Yüksek 8,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 11% bilinen tüm açıkların en üstteki 4,3% diliminde
Zayıflık: CWE-787
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://support.apple.com/en-us/HT212548

Apple için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
14 Ara 2022	Type ConfusionCVE-2022-42856	iOS	Yüksek 8,8	8,5%
24 May 2022	Information DisclosureCVE-2016-4655	iOS	Orta 5,5	33%
24 May 2022	Memory CorruptionCVE-2016-4656	iOS	Yüksek 7,8	24%
24 May 2022	Webkit Memory CorruptionCVE-2016-4657	iOS	Yüksek 8,8	67%
23 May 2022	Memory CorruptionCVE-2019-7287	iOS	Yüksek 7,8	4,6%
3 Kas 2021	WebKit Buffer OverflowCVE-2021-30666	iOS	Yüksek 8,8	3,0%
3 Kas 2021	WebKit Use-After-FreeCVE-2021-30762	iOS	Yüksek 8,8	11%
29 Eyl 2026	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	Yüksek 8,8	26%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.