CVE-2021-30983

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Apple iOS and iPadOS Buffer Overflow Vulnerability
נוסף לקטלוג: 27 ביוני 2022
יעד טיפול (פדרלי): 18 ביולי 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 15.2 and iPadOS 15.2. An application may be able to execute arbitrary code with kernel privileges.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 3% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-120

מוצרים מושפעים

apple: ipados; apple: iphone os

קישורים

https://support.apple.com/en-us/HT212976 Release NotesVendor Advisory
https://support.apple.com/en-us/HT212976 Release NotesVendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות