CVE-2021-30661: fallo de gravedad alta en Apple Safari
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un defecto de gestión de memoria en Safari y sistemas Apple permite que atacantes ejecuten código arbitrario procesando contenido web malicioso. La vulnerabilidad fue explotada activamente en la práctica.
Vulnerabilidad use-after-free (CWE-416) en la gestión de memoria de WebKit. El vector de ataque es basado en red mediante contenido web maliciosamente diseñado; no se requiere interacción del usuario más allá de visitar un sitio malicioso. La explotación exitosa resulta en ejecución de código arbitrario en el contexto de la aplicación vulnerable.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.