PT-2021-18903 · Apple · Ios+2

Proteas Wang · Publicado 2021-09-13 · Atualizado 2022-02-11 · CVE-2021-30838

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 15

Versões do iPadOS anteriores à 15

Descrição

Um problema de corrupção de memória foi corrigido com um tratamento aprimorado da memória. Esse problema pode permitir que um aplicativo malicioso execute código arbitrário com privilégios de sistema em dispositivos equipados com o Apple Neural Engine.

Recomendações

Para versões do iOS anteriores à 15, atualize para o iOS 15 ou posterior para resolver o problema.

Para versões do iPadOS anteriores à 15, atualize para o iPadOS 15 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2021-30838

Produtos afetados

Apple Macos

Ios

Ipados

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2021-30838 · Nota de Segurança
• https://support.apple.com/en-us/HT212804 · Nota
• http://seclists.org/fulldisclosure/2021/Oct/61 · Nota
• https://support.apple.com/kb/HT212804 · Aviso do Fabricante
• https://t.me/cvenotify/23069 · Publicação no Telegram
• https://support.apple.com/kb/HT212807 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212814 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30838 · Nota
• https://osv.dev/vulnerability/CVE-2021-30838 · Aviso do Fabricante
• https://support.apple.com/en-us/103147 · Nota