CVE-2021-30761

Apple iOS WebKit Memory Corruption Vulnerability

已被用于攻击高 8.8 受攻击概率：11%

这是什么

A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

CISA: Apple iOS WebKit contains a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.

该怎么做

Apply updates per vendor instructions.

美国联邦机构的修复期限：2021年11月17日

加入 CISA 列表: 2021年11月3日
发布日期: 2021年9月8日
严重程度: 高 8.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 11% 位列所有已知漏洞的前 4.3%
弱点类型: CWE-787
更多详情: NVD · CVE.org · CISA

全部参考链接（1）

https://support.apple.com/en-us/HT212548

Apple 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2022年12月14日	Type ConfusionCVE-2022-42856	iOS	高 8.8	8.5%
2022年5月24日	Information DisclosureCVE-2016-4655	iOS	中 5.5	33%
2022年5月24日	Memory CorruptionCVE-2016-4656	iOS	高 7.8	24%
2022年5月24日	Webkit Memory CorruptionCVE-2016-4657	iOS	高 8.8	67%
2022年5月23日	Memory CorruptionCVE-2019-7287	iOS	高 7.8	4.6%
2021年11月3日	WebKit Buffer OverflowCVE-2021-30666	iOS	高 8.8	3.0%
2021年11月3日	WebKit Use-After-FreeCVE-2021-30762	iOS	高 8.8	11%
2026年9月29日	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	高 8.8	26%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。