CVE-2021-30983: fallo de gravedad alta en Apple iOS and iPadOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una vulnerabilidad de desbordamiento de búfer en iOS e iPadOS permitía que las aplicaciones escribieran datos más allá de los límites de memoria, habilitando potencialmente la ejecución de código malicioso con permisos a nivel del sistema. Era un fallo crítico que comprometía la seguridad del dispositivo y los datos del usuario.
Un desbordamiento de búfer en código del kernel de iOS/iPadOS permitía que aplicaciones locales escribieran más allá de los límites de memoria asignada (CWE-120). La explotación requería una aplicación maliciosa con capacidad de ejecución de código; el éxito resultaría en ejecución arbitraria de código con privilegios de kernel, eludiendo controles de seguridad.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.