Apple · iOS and iPadOS
CVE-2021-30983
Apple iOS and iPadOS Buffer Overflow Vulnerability
Saldırılarda istismar ediliyor
Yüksek 7,8 Saldırı olasılığı: 2,9%
Nedir
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 15.2 and iPadOS 15.2. An application may be able to execute arbitrary code with kernel privileges.
CISA: Apple iOS and iPadOS contain a buffer overflow vulnerability that could allow an application to execute code with kernel privileges.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 18 Temmuz 2022
- CISA listesine eklenme
- 27 Haziran 2022
- Yayımlanma
- 24 Ağustos 2021
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 2,9% bilinen tüm açıkların en üstteki 13,0% diliminde
- Zayıflık
- CWE-119
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Apple için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 5 Mar 2026 | Use-After-Free | iOS and iPadOS | Yüksek 7,8 | 2,0% |
| 12 Şub 2025 | Incorrect Authorization | iOS and iPadOS | Orta 6,1 | 4,5% |
| 5 Eki 2023 | Kernel Privilege Escalation | iOS and iPadOS | Yüksek 7,8 | 1,0% |
| 25 Eki 2022 | Out-of-Bounds Write | iOS and iPadOS | Yüksek 7,8 | 1,1% |
| 29 Eyl 2026 | Out-of-Bounds Write | Multiple Products | Yüksek 8,8 | 26% |
| 18 Ağu 2026 | Improper Authentication | macOS | Kritik 9,8 | 1,7% |
| 20 Mar 2026 | Buffer Overflow | Multiple Products | Yüksek 8,8 | 1,7% |
| 20 Mar 2026 | Improper Locking | Multiple Products | Yüksek 7,8 | 0,4% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.