Към съдържанието
Търсене

CVE-2021-30869: Apple iOS and iPadOS, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

71 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of reports that an exploit for this issue exists in the wild.

Засегнати продукти

  • Apple iOS and iPadOS: unspecified преди 14.4
  • Apple macOS: unspecified преди 11.2
  • Apple macOS: unspecified преди 12.5
  • Apple macOS: unspecified преди 2021

Вид слабост

История

  • 24 август 2021 Публикувано

Други уязвимости в Apple iOS and iPadOS

Първоизточници