Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el procesamiento de una fuente en macOS Big Sur, tvOS, watchOS, iOS e iPadOS de Apple (CVE-2021-30753)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
08/09/2021
Última modificación:
09/01/2023

Descripción

El procesamiento de una fuente maliciosamente diseñada puede resultar en una divulgación de la memoria del proceso. Este problema se corrigió en macOS Big Sur versión 11.4, tvOS versión 14.6, watchOS versión 7.5, iOS versión 14.6 e iPadOS versión 14.6. Se abordó una lectura fuera de límites con una comprobación de entrada mejorada

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* 14.6 (excluyendo)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 14.6 (excluyendo)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* 11.0.1 (incluyendo) 11.4 (excluyendo)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* 14.6 (excluyendo)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* 7.5 (excluyendo)