Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-30849

Опубликовано: 19 окт. 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость произвольного выполнения кода в iOS, iPadOS, watchOS, Safari, tvOS и iTunes через повреждение памяти при обработке вредоносного веб-контента

Описание

Несколько уязвимостей повреждения памяти устранены за счет улучшенной обработки памяти. Обработка специально созданного веб-контента способна привести к выполнению произвольного кода.

Обновление безопасности

Уязвимость исправлена в следующих обновлениях:

  • iOS 14.8 и iOS 15
  • iPadOS 14.8 и iPadOS 15
  • watchOS 8
  • Safari 15
  • tvOS 15
  • iTunes 12.12 для Windows

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:windows:*:*
Версия до 12.12 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 15.0 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 14.8 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 14.8 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 12.0.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 15.0 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 8.0 (исключая)

EPSS

Процентиль: 70%
0.00651
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2021-30849

CVSS3: 7.8
ubuntu
почти 4 года назад

Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS 14.8 and iPadOS 14.8, watchOS 8, Safari 15, tvOS 15, iOS 15 and iPadOS 15, iTunes 12.12 for Windows. Processing maliciously crafted web content may lead to arbitrary code execution.

redhat логотип

CVE-2021-30849

CVSS3: 7.8
redhat
почти 4 года назад

Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS 14.8 and iPadOS 14.8, watchOS 8, Safari 15, tvOS 15, iOS 15 and iPadOS 15, iTunes 12.12 for Windows. Processing maliciously crafted web content may lead to arbitrary code execution.

debian логотип

CVE-2021-30849

CVSS3: 7.8
debian
почти 4 года назад

Multiple memory corruption issues were addressed with improved memory ...

github логотип

GHSA-4jcp-gxvj-75jh

github
около 3 лет назад

Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS 14.8 and iPadOS 14.8, watchOS 8, Safari 15, tvOS 15, iOS 15 and iPadOS 15, iTunes 12.12 for Windows. Processing maliciously crafted web content may lead to arbitrary code execution.

oracle-oval логотип

ELSA-2022-1777

oracle-oval
около 3 лет назад

ELSA-2022-1777: webkit2gtk3 security, bug fix, and enhancement update (MODERATE)

EPSS

Процентиль: 70%
0.00651
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787