PT-2021-6502

CVE-2021-30666

Publicado

2019-11-04

Atualizado

2026-10-31

Descrição por

CVSS 2.0

9.3

Alta

MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apple iOS anteriores à 12.5.3

Descrição

Um problema de estouro de buffer foi corrigido com um tratamento aprimorado da memória. O processamento de conteúdo da web criado com intenção maliciosa pode levar à execução de código arbitrário. A Apple está ciente de um relato de que esse problema pode ter sido explorado ativamente.

Recomendações

Para versões anteriores à 12.5.3, atualize para o iOS 12.5.3 para resolver o problema. Como solução temporária, considere evitar o processamento de conteúdo da web criado com intenção maliciosa até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bianliang

Yangkang

Zerokeeper

Fornecedores