CVE-2021-30860highbajo ataqueCWE-190

CVE-2021-30860: fallo de gravedad alta en Apple iOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 76%
de la publicación al arma25 días
Publicada en NVD24 ago
1ª PoC+25d
CISA KEV+71d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Un fallo en cómo el lector de PDF de Apple procesa ciertos números puede hacer que se bloquee o ejecute código malicioso. Esto sucede cuando abres un archivo PDF especialmente preparado, y los atacantes pueden estar usando esto para dañar a los usuarios.

Detalle técnico

Una vulnerabilidad de desbordamiento de enteros (CWE-190) en el procesamiento de PDF de Apple permite ejecución remota de código a través de un archivo PDF maliciosamente elaborado. El ataque requiere solo que el usuario abra el archivo, afectando plataformas iOS, macOS y watchOS. Se ha observado explotación activa en ataques documentados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An integer overflow was addressed with improved input validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOSApple · macOSApple · watchOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apple iOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEVCVE-2023-28205HIGHCVE-2023-28205EPSS 27.1%KEV