Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el procesamiento de contenido web en diversos productos de Apple (CVE-2021-30809)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416 Utilización después de liberación
Fecha de publicación:
28/10/2021
Última modificación:
21/12/2021

Descripción

Se abordó un problema de uso de memoria previamente liberada con una administración de la memoria mejorada. Este problema se corrigió en Safari versión 15, tvOS versión 15, watchOS versión 8, iOS versión 15 y iPadOS versión 15. El procesamiento de contenido web diseñado de forma maliciosa puede conllevar a una ejecución de código arbitrario

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* 15.0 (excluyendo)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* 15.0 (excluyendo)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 15.0 (excluyendo)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* 12.0.1 (excluyendo)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* 15.0 (excluyendo)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* 8.0 (excluyendo)