CVE-2021-30954

Опубликовано: 24 авг. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

A type confusion issue was addressed with improved memory handling. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 15.2 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 15.2 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 15.2 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.1 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 15.2 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 8.3 (исключая)

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00367

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-843

Связанные уязвимости

CVE-2021-30954

CVSS3: 7.8

ubuntu

почти 4 года назад

CVE-2021-30954

CVSS3: 7.8

redhat

больше 3 лет назад

CVE-2021-30954

CVSS3: 7.8

debian

почти 4 года назад

A type confusion issue was addressed with improved memory handling. Th ...

BDU:2022-00099

CVSS3: 7.8

fstec

больше 3 лет назад

Уязвимость операционных систем tvOS, iOS, macOS, iPadOS, watchOS и браузера Safari, связанная с ошибками смешения типов данных, позволяющая нарушителю выполнить произвольный код

openSUSE-SU-2022:0705-1

suse-cvrf

больше 3 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 58%

0.00367

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-843