BDU:2021-05087

Опубликовано: 24 авг. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Высокий

Описание

Уязвимость операционных систем iPadOS, watchOS, iOS, Mac OS вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на целевой системе посредством открытия PDF-файла

Вендор

Apple Inc.

ООО «Открытая мобильная платформа»

Наименование ПО

iPadOS

MacOS

OS X

watchOS

iOS

ОС Аврора

Версия ПО

до 14.8 (iPadOS)

до 11.6 (MacOS)

от 10.15 до 10.15.7 (OS X)

до 10.15.7 (OS X)

10.15.7- (OS X)

10.15.7security_update_2020 (OS X)

10.15.7security_update_2020-001 (OS X)

10.15.7security_update_2021-001 (OS X)

10.15.7security_update_2021-002 (OS X)

10.15.7security_update_2021-003 (OS X)

10.15.7security_update_2021-004 (OS X)

до 7.6.2 (watchOS)

до 14.8 (iOS)

до 5.1.4 включительно (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iPadOS до 14.8

Apple Inc. MacOS до 11.6

Apple Inc. OS X от 10.15 до 10.15.7

Apple Inc. OS X до 10.15.7

Apple Inc. OS X 10.15.7-

Apple Inc. OS X 10.15.7security_update_2020

Apple Inc. OS X 10.15.7security_update_2020-001

Apple Inc. OS X 10.15.7security_update_2021-001

Apple Inc. OS X 10.15.7security_update_2021-002

Apple Inc. OS X 10.15.7security_update_2021-003

Apple Inc. OS X 10.15.7security_update_2021-004

Apple Inc. watchOS до 7.6.2

Apple Inc. iOS до 14.8

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT212806

https://support.apple.com/en-us/HT212807

https://support.apple.com/en-us/HT212804

https://support.apple.com/en-us/HT212805

Для ОС Аврора: https://cve.omp.ru/bb27514

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30860
CVE

EPSS

Процентиль: 100%

0.75994

Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2023-1100

CVSS3: 8.8

altlinux

почти 4 года назад

ALT-PU-2023-1100: package `poppler115` update to version 21.11.0-alt1.p10.1

ALT-PU-2022-2449

CVSS3: 8.8

altlinux

около 4 лет назад

ALT-PU-2022-2449: package `xpdf` update to version 4.04-alt1

ALT-PU-2022-1867

CVSS3: 8.8

altlinux

больше 4 лет назад

ALT-PU-2022-1867: package `xpdf` update to version 4.04-alt1

ALT-PU-2022-3233

CVSS3: 9.8

altlinux

почти 4 года назад

ALT-PU-2022-3233: package `poppler-current` update to version 22.11.0-alt1

CVE-2021-30860

CVSS3: 7.8

nvd

около 5 лет назад

An integer overflow was addressed with improved input validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

EPSS

Процентиль: 100%

0.75994

Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2