Към съдържанието
Търсене

CVE-2021-30952: Apple watchOS, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 5 март 2026

Атакува се в момента

1654 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An integer overflow was addressed with improved input validation. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.

Засегнати продукти

  • Apple watchOS: unspecified преди 8.3
  • Apple iOS and iPadOS: unspecified преди 15.2
  • Apple macOS: unspecified преди 12.1
  • Apple macOS: unspecified преди 15.2
  • Apple macOS: unspecified преди 15.2

Вид слабост

История

  • 24 август 2021 Публикувано

Други уязвимости в Apple watchOS

Първоизточници