BDU:2022-02683

Опубликовано: 13 дек. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате обработки вредоносного веб-контента

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Apple Inc.

Наименование ПО

Debian GNU/Linux

Fedora

watchOS

iOS

iPadOS

Mac OS

tvOS

Safari

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

34 (Fedora)

11 (Debian GNU/Linux)

35 (Fedora)

до 8.3 (watchOS)

до 15.2 (iOS)

до 15.2 (iPadOS)

доj Monterey 12.1 (Mac OS)

до 15.2 (tvOS)

до 15.2 (Safari)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Apple Inc. watchOS до 8.3

Apple Inc. iOS до 15.2

Apple Inc. iPadOS до 15.2

Apple Inc. Mac OS доj Monterey 12.1

Apple Inc. tvOS до 15.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT212975

https://support.apple.com/en-us/HT212976

https://support.apple.com/en-us/HT212978

https://support.apple.com/en-us/HT212980

https://support.apple.com/en-us/HT212982

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7EQVZ3CEMTINLBZ7PBC7WRXVEVCRHNSM/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HQKWD4BXRDD2YGR5AVU7H5J5PIQIEU6V/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-30953

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30953
CVE

EPSS

Процентиль: 65%

0.00488

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2021-30953

CVSS3: 8.8

ubuntu

почти 4 года назад

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.

CVE-2021-30953

CVSS3: 8.8

redhat

больше 3 лет назад

CVE-2021-30953

CVSS3: 8.8

nvd

почти 4 года назад

CVE-2021-30953

CVSS3: 8.8

debian

почти 4 года назад

An out-of-bounds read was addressed with improved bounds checking. Thi ...

openSUSE-SU-2022:0705-1

suse-cvrf

больше 3 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 65%

0.00488

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2