Aller au contenu
7.8 Élevée Exploitée

CVE-2021-30900 Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-787, CWE-20

Description

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges.

Produits et versions touchés

Produit Versions touchées Corrigé en
iOS and iPadOS 14.8 premières → < 14.8 14.8

Références

Chronologie

  1. Publiée
  2. Ajoutée au catalogue KEV
  3. Dernière modification
Les 2049 CVE de iOS and iPadOS →
Suivre cette CVE