CVE-2021-1883
यह समस्या बेहतर जाँच के साथ हल की गई थी। यह समस्या सुरक्षा अपडेट 2021-004 Mojave, iOS 14.5 और iPadOS 14.5, watchOS 7.4, सुरक्षा अपडेट 2021-003 Catalina, tvOS 14.5, macOS Big Sur...
- प्रकाशित
- 8 सित॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 80.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह समस्या बेहतर जाँच के साथ हल की गई थी। यह समस्या सुरक्षा अपडेट 2021-004 Mojave, iOS 14.5 और iPadOS 14.5, watchOS 7.4, सुरक्षा अपडेट 2021-003 Catalina, tvOS 14.5, macOS Big Sur 11.3 में ठीक की गई है। दुर्भावनापूर्ण रूप से तैयार किए गए सर्वर संदेशों को संसाधित करने से हीप भ्रष्टाचार हो सकता है।
स्रोत
CVE-2021-1883 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apple के CoreText फ्रेमवर्क में एक कमजोरी है, जो मेमोरी भ्रष्टाचार को प्रदर्शित करता है जिससे मनमाना कोड निष्पादन होता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।