Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2021-30860

PUBLISHED 03.02.2025

CNA: apple

Обновлено: 29.09.2022
An integer overflow was addressed with improved input validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

БДУ ФСТЭК

Идентификатор Описание
BDU:2021-05087 Уязвимость операционных систем iPadOS, watchOS, iOS, Mac OS, вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Доп. Информация

Product Status

macOS
Product: macOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 11.6 affected
macOS
Product: macOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 2021-005 affected
watchOS
Product: watchOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 7.6 affected
iOS
Product: iOS
Vendor: Apple
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от unspecified до 14.8 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 03.02.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

CVSS

Оценка Severity Версия Базовый вектор
7.8 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
active no total 2.0.3 05.02.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.