جزئیات آسیب‌پذیری

CVE-2021-30661

بهره‌برداری فعال

Apple SafariApple iOS and iPadOSApple macOSApple tvOSApple watchOS

CVSS 3.1

8.8بالا

شرح رسمی (انگلیسی)

A use after free issue was addressed with improved memory management. This issue is fixed in Safari 14.1, iOS 12.5.3, iOS 14.5 and iPadOS 14.5, watchOS 7.4, tvOS 14.5, macOS Big Sur 11.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apple	Safari	v < 14.1	CVEProject cvelistV5 (CNA)
Apple	iOS and iPadOS	v < 14.5	CVEProject cvelistV5 (CNA)
Apple	macOS	v < 11.3	CVEProject cvelistV5 (CNA)
Apple	macOS	v < 12.5	CVEProject cvelistV5 (CNA)
Apple	tvOS	v < 14.5	CVEProject cvelistV5 (CNA)
Apple	watchOS	v < 7.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://support.apple.com/en-us/HT212317 x_refsource_MISC
https://support.apple.com/en-us/HT212323 x_refsource_MISC
https://support.apple.com/en-us/HT212324 x_refsource_MISC
https://support.apple.com/en-us/HT212325 x_refsource_MISC
https://support.apple.com/en-us/HT212341 x_refsource_MISC
https://support.apple.com/en-us/HT212318 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30661 government-resource

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۰/۰۶/۱۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): apple

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۰/۰۸/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴٫۴۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۱٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: فعال
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-416
Use After Free