جزئیات آسیب‌پذیری

CVE-2021-30661

بهره‌برداری فعال

Apple SafariApple iOS and iPadOSApple macOSApple tvOSApple watchOS

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A use after free issue was addressed with improved memory management. This issue is fixed in Safari 14.1, iOS 12.5.3, iOS 14.5 and iPadOS 14.5, watchOS 7.4, tvOS 14.5, macOS Big Sur 11.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apple	Safari	v < 14.1	CVEProject cvelistV5 (CNA)
Apple	iOS and iPadOS	v < 14.5	CVEProject cvelistV5 (CNA)
Apple	macOS	v < 11.3	CVEProject cvelistV5 (CNA)
Apple	macOS	v < 12.5	CVEProject cvelistV5 (CNA)
Apple	tvOS	v < 14.5	CVEProject cvelistV5 (CNA)
Apple	watchOS	v < 7.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://support.apple.com/en-us/HT212317 x_refsource_MISC
https://support.apple.com/en-us/HT212323 x_refsource_MISC
https://support.apple.com/en-us/HT212324 x_refsource_MISC
https://support.apple.com/en-us/HT212325 x_refsource_MISC
https://support.apple.com/en-us/HT212341 x_refsource_MISC
https://support.apple.com/en-us/HT212318 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30661 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۰/۰۶/۱۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): apple
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۰/۰۸/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴٫۴۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۱٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-416
Use After Free