Към съдържанието

CVE-2021-30807: Apple macOS, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

15 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory corruption issue was addressed with improved memory handling. This issue is fixed in macOS Big Sur 11.5.1, iOS 14.7.1 and iPadOS 14.7.1, watchOS 7.6.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.

Засегнати продукти

  • Apple macOS: unspecified преди 11.5
  • Apple macOS: unspecified преди 14.7
  • Apple macOS: unspecified преди 7.6

Вид слабост

История

  • 19 октомври 2021 Публикувано

Други уязвимости в Apple macOS

Първоизточници

CVE-2021-30807: Apple macOS, грешка в паметта | freedomonline.bg