CVE-2021-1879mediumbajo ataqueCWE-79

CVE-2021-1879: fallo de gravedad media en Apple iOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS+ Monitorear iPadOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.1epss 7.1%
de la publicación al arma
Publicada en NVD2 abr
CISA KEV+215d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Una falla en cómo los dispositivos Apple procesan contenido web permite que atacantes inyecten scripts maliciosos que eludan protecciones de seguridad, afectando potencialmente cualquier sitio que visites. El problema ocurre porque el sistema no limpia correctamente objetos temporales después del uso.

Detalle técnico

Una vulnerabilidad de use-after-free en la gestión del tiempo de vida de objetos permite ataques XSS que escapan de las restricciones de sandbox. La explotación requiere procesar contenido web especialmente preparado; la falla afecta la gestión de memoria de WebKit y puede llevar a la ejecución de scripts arbitrarios en cualquier origen.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited..
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Apple · iOSApple · iOS and iPadOSApple · watchOS
CVEs relacionadas — Apple iOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-28205HIGHCVE-2023-28205EPSS 27.1%KEVCVE-2026-86950HIGHCVE-2026-86950EPSS 26.2%KEV