Aller au contenu
7.8 Élevée Exploitée

CVE-2021-30663 Apple Multiple Products WebKit Integer Overflow Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-20, CWE-190

Description

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution.

Produits et versions touchés

Produit Versions touchées Corrigé en
macOS 14.1 premières → < 14.1 14.1

Références

Chronologie

  1. Publiée
  2. Ajoutée au catalogue KEV
  3. Dernière modification
Les 3813 CVE de macOS →
Suivre cette CVE