קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Apple Multiple Products WebKit Integer Overflow Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution.
מוצרים מושפעים
apple: safari; apple: ipados; apple: iphone os; apple: macos; apple: tvos
קישורים10
- support.apple.com/en-us/HT212335 Release NotesVendor Advisory
- support.apple.com/en-us/HT212336 Release NotesVendor Advisory
- support.apple.com/en-us/HT212341 Release NotesVendor Advisory
- support.apple.com/en-us/HT212532 Release NotesVendor Advisory
- support.apple.com/en-us/HT212534 Release NotesVendor Advisory
- support.apple.com/en-us/HT212335 Release NotesVendor Advisory
- support.apple.com/en-us/HT212336 Release NotesVendor Advisory
- support.apple.com/en-us/HT212341 Release NotesVendor Advisory
- support.apple.com/en-us/HT212532 Release NotesVendor Advisory
- support.apple.com/en-us/HT212534 Release NotesVendor Advisory
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 4% אחוזון 89 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-190