جزئیات آسیبپذیری
CVE-2021-30952
بهرهبرداری فعال
Apple iOS and iPadOSApple macOSApple watchOS
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
An integer overflow was addressed with improved input validation. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Apple | iOS and iPadOS | v < 15.2 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 12.1 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 15.2 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 15.2 | CVEProject cvelistV5 (CNA) |
| Apple | watchOS | v < 8.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۲- https://support.apple.com/en-us/HT212975 x_refsource_MISC
- https://support.apple.com/en-us/HT212976 x_refsource_MISC
- https://support.apple.com/en-us/HT212978 x_refsource_MISC
- https://support.apple.com/en-us/HT212980 x_refsource_MISC
- https://support.apple.com/en-us/HT212982 x_refsource_MISC
- http://www.openwall.com/lists/oss-security/2022/01/21/2 mailing-listx_refsource_MLIST
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7EQVZ3CEMTINLBZ7PBC7WRXVEVCRHNSM/ vendor-advisoryx_refsource_FEDORA
- https://www.debian.org/security/2022/dsa-5061 vendor-advisoryx_refsource_DEBIAN
- https://www.debian.org/security/2022/dsa-5060 vendor-advisoryx_refsource_DEBIAN
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HQKWD4BXRDD2YGR5AVU7H5J5PIQIEU6V/ vendor-advisoryx_refsource_FEDORA
- https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit third-party-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30952 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۰/۰۶/۰۲
- آخرین بهروزرسانی
- ۱۴۰۴/۱۲/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۴/۱۲/۱۴
- مهلت رفع
- ۱۴۰۵/۰۱/۰۶
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۶٫۹۶٪
احتمال بهرهبرداری در ۳۰ روز
۹۴٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-190Integer Overflow or Wraparound