CVE-2021-30807
Vulnerabilidad de corrupción de memoria en múltiples productos de Apple
- Publicado
- 19 oct 2021
- Actualizado
- 21 oct 2025
- Asignación de CNA
- apple
- Evidencia observada
- 3 nov 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,1 %
- Fecha del modelo
- 27 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en macOS Big Sur versión 11.5.1, iOS versión 14.7.1 y iPadOS versión 14.7.1, watchOS versión 7.6.1. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios del kernel. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente
Fuentes
- iomfb-exploitExploit
Exploit de kernel de iOS 14 para CVE-2021-30807 dirigido a IOMobileFramebuffer, con asignación de memoria ajustable para el desarrollo de jailbreak en dispositivos A11+.
- n-daysPoC
Colección curada de PoCs de exploits y writeups de kernel y userland de iOS para CVEs explotados in-the-wild e investigados, incluyendo análisis de vulnerabilidades mediante diff binario.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.