Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-04824

Опубликовано: 26 янв. 2021
Источник: fstec
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKitGTK операционных систем Apple Mac OS, iOS и iPadOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Apple Inc.
Fedora Project
Сообщество свободного программного обеспечения

Наименование ПО

Mac OS
Fedora
iOS
iPadOS
WebKitGTK
WPE WebKit

Версия ПО

Mojave до 10.14.6 (Mac OS)
32 (Fedora)
33 (Fedora)
до 14.4 (iOS)
до 14.4 (iPadOS)
Big Sur до 11.2 (Mac OS)
Catalina до 10.15.7 (Mac OS)
до 2.30.6 (WebKitGTK)
до 2.30.6 (WPE WebKit)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. Mac OS Mojave до 10.14.6
Fedora Project Fedora 32
Fedora Project Fedora 33
Apple Inc. iOS до 14.4
Apple Inc. iPadOS до 14.4
Apple Inc. Mac OS Big Sur до 11.2
Apple Inc. Mac OS Catalina до 10.15.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для продуктов Apple:
https://support.apple.com/en-us/HT212146
https://support.apple.com/en-us/HT212147
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JN6ZOD62CTO54CHTMJTHVEF6R2Y532TJ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU/
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2021-0002.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%
0.00494
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-1870

CVSS3: 9.8
ubuntu
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

redhat логотип

CVE-2021-1870

CVSS3: 9.8
redhat
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

nvd логотип

CVE-2021-1870

CVSS3: 9.8
nvd
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

debian логотип

CVE-2021-1870

CVSS3: 9.8
debian
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is ...

github логотип

GHSA-f8fh-g8mv-p7hh

CVSS3: 9.8
github
около 3 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

EPSS

Процентиль: 65%
0.00494
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2