Angol zászló
Sérülékenységek

CVE-2021-30900

Apple iOS and iPadOS

Adatlap

CVE
CVE-2021-30900
EUVD
EUVD-2021-17817
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Kiemelt
CWE
CWE-787

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,8 Magas CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges.

Érintett termékek

  • iOS and iPadOS Apple Verziók: unspecified – < 15.1, unspecified – < 14.8

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
5,20%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Javított verzió
15.1, 14.8

Hivatkozások