CVE-2021-30914
In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Diese bestehen in den Komponenten Audio, ColorSync, Continuity Camera, CoreAudio, CoreGraphics, FileProvider, GPU Drivers, iCloud, Image Processing, IOMobileFrameBuffer, Kernel, Model I/O, Siri, Sidecar, UIKit, Voice Control, WebKit und Status Bar. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte zu erweitern, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen oder sonstige Auswirkungen zu verursachen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.
EPSS 0.26% · 50.2th percentile
Risk Scores
Timeline
- Aug 24, 2021 CVE Published
- Oct 29, 2021 EPSS Score
- Nov 2, 2021 EPSS Score
- Dec 24, 2021 EPSS Score
- Feb 4, 2022 EPSS Score
- Apr 1, 2022 EPSS Score
- Apr 15, 2022 EPSS Score
- Jun 10, 2022 EPSS Score
- Aug 5, 2022 EPSS Score
- Sep 30, 2022 EPSS Score
- Nov 25, 2022 EPSS Score
- Jan 20, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2021/wid-sec-w-2023-0804.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0804 advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog exploit
- https://support.apple.com/HT212866 advisory
- https://support.apple.com/de-de/HT212867 advisory
- https://support.apple.com/de-de/HT212868 advisory