CVE-2021-30900: fallo de gravedad alta en Apple iOS and iPadOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un fallo en iOS e iPadOS permite que una aplicación maliciosa escriba datos fuera del área de memoria permitida, ejecutando potencialmente código dañino con los permisos más altos del sistema. Esto es grave porque da a los atacantes control total sobre tu dispositivo.
Una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la gestión de memoria de iOS/iPadOS permite que una aplicación maliciosa instalada localmente escriba más allá de los límites del búfer asignado. La explotación exitosa resulta en ejecución de código con privilegios de kernel, comprometiendo completamente el sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.