جزئیات آسیبپذیری
CVE-2021-30952
بهرهبرداری فعال
Apple iOS and iPadOSApple macOSApple watchOS
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An integer overflow was addressed with improved input validation. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Apple | iOS and iPadOS | v < 15.2 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 12.1 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 15.2 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 15.2 | CVEProject cvelistV5 (CNA) |
| Apple | watchOS | v < 8.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۲- https://support.apple.com/en-us/HT212975 x_refsource_MISC
- https://support.apple.com/en-us/HT212976 x_refsource_MISC
- https://support.apple.com/en-us/HT212978 x_refsource_MISC
- https://support.apple.com/en-us/HT212980 x_refsource_MISC
- https://support.apple.com/en-us/HT212982 x_refsource_MISC
- http://www.openwall.com/lists/oss-security/2022/01/21/2 mailing-listx_refsource_MLIST
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7EQVZ3CEMTINLBZ7PBC7WRXVEVCRHNSM/ vendor-advisoryx_refsource_FEDORA
- https://www.debian.org/security/2022/dsa-5061 vendor-advisoryx_refsource_DEBIAN
- https://www.debian.org/security/2022/dsa-5060 vendor-advisoryx_refsource_DEBIAN
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HQKWD4BXRDD2YGR5AVU7H5J5PIQIEU6V/ vendor-advisoryx_refsource_FEDORA
- https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit third-party-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30952 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۰/۰۶/۰۲
- آخرین بهروزرسانی
- ۱۴۰۴/۱۲/۱۵
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- apple
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۴/۱۲/۱۴
- مهلت رفع
- ۱۴۰۵/۰۱/۰۶
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۶٫۹۶٪
احتمال بهرهبرداری در ۳۰ روز
۹۴٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-190Integer Overflow or Wraparound