PT-2021-5767

CVE-2021-30734

·

Publicado

2021-05-24

·

Atualizado

2026-10-31

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Safari anteriores à 14.1.1
Versões do tvOS anteriores à 14.6
Versões do iOS anteriores à 14.6
Versões do iPadOS anteriores à 14.6
Versões do macOS Big Sur anteriores à 11.4
Versões do watchOS anteriores à 7.5
Descrição
O problema está relacionado a várias falhas de corrupção de memória que foram corrigidas com um gerenciamento de memória aprimorado. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando conteúdo da web malicioso.
Recomendações
Para versões do Safari anteriores à 14.1.1, atualize para o Safari 14.1.1 ou posterior.
Para versões do tvOS anteriores à 14.6, atualize para o tvOS 14.6 ou posterior.
Para versões do iOS anteriores à 14.6, atualize para o iOS 14.6 ou posterior.
Para versões do iPadOS anteriores à 14.6, atualize para o iPadOS 14.6 ou posterior.
Para versões do macOS Big Sur anteriores à 11.4, atualize para o macOS Big Sur 11.4 ou posterior.
Para versões do watchOS anteriores à 7.5, atualize para o watchOS 7.5 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2021:4381
CESA-2021_4381
CLEANSTART-2024-ZN70530
DSA-4945-1
MGASA-2021-0400
OPENSUSE-SU-2021:1101-1
OPENSUSE-SU-2021_1101-1
OPENSUSE-SU-2021:2598-1
OPENSUSE-SU-2021_2598-1
RHSA-2021:4381
RHSA-2021_4381
RHSA-2025:10364
RLSA-2021:4381
SUSE-SU-2021:2598-1
SUSE-SU-2021:2600-1
SUSE-SU-2021:2762-1
USN-5024-1
ZDI-21-769
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾