CVSS: 7.8EPSS: 0%CPEs: 7EXPL: 1CVE-2021-30849 – webkitgtk: Multiple memory corruption issue leading to arbitrary code execution
https://notcve.org/view.php?id=CVE-2021-30849
22 Sep 2021 — Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS 14.8 and iPadOS 14.8, watchOS 8, Safari 15, tvOS 15, iOS 15 and iPadOS 15, iTunes 12.12 for Windows. Processing maliciously crafted web content may lead to arbitrary code execution. Se han abordado múltiples problemas de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 14.8 y iPadOS versión 14.8, watchOS versión 8, Safari versión 15, tvOS versión 15, iO... • https://packetstorm.news/files/id/164518 • CWE-787: Out-of-bounds Write •
CVSS: 2.4EPSS: 0%CPEs: 2EXPL: 0CVE-2021-30815 – Apple Security Advisory 2021-10-26-9
https://notcve.org/view.php?id=CVE-2021-30815
22 Sep 2021 — A lock screen issue allowed access to contacts on a locked device. This issue was addressed with improved state management. This issue is fixed in iOS 15 and iPadOS 15. A local attacker may be able to view contacts from the lock screen. Un problema con la pantalla de bloqueo permitía acceder a los contactos de un dispositivo bloqueado. • http://seclists.org/fulldisclosure/2021/Oct/61 •
CVSS: 7.8EPSS: 0%CPEs: 10EXPL: 1CVE-2021-30846 – webkitgtk: Memory corruption issue leading to arbitrary code execution
https://notcve.org/view.php?id=CVE-2021-30846
22 Sep 2021 — A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 14.8 and iPadOS 14.8, Safari 15, tvOS 15, iOS 15 and iPadOS 15, watchOS 8. Processing maliciously crafted web content may lead to arbitrary code execution. Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 14.8 y iPadOS versión 14.8, Safari versión 15, tvOS versión 15, iOS versión 15 y iPadOS versión 15, watchOS versión 8. • https://packetstorm.news/files/id/164516 • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 16EXPL: 0CVE-2021-30843 – Apple Security Advisory 2021-10-26-11
https://notcve.org/view.php?id=CVE-2021-30843
22 Sep 2021 — This issue was addressed with improved checks. This issue is fixed in iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, Security Update 2021-005 Catalina, tvOS 15, iOS 15 and iPadOS 15, watchOS 8. Processing a maliciously crafted dfont file may lead to arbitrary code execution. Este problema Se abordó con comprobaciones mejoradas. Este problema es corregido en iOS versión 14.8 y iPadOS versión 14.8, macOS Big Sur versión 11.6, Security Update 2021-005 Catalina, tvOS versión 15, iOS versión 15 y iPadOS versión 1... • http://seclists.org/fulldisclosure/2021/Oct/61 •
CVSS: 7.8EPSS: 0%CPEs: 17EXPL: 0CVE-2021-30847 – Apple Security Advisory 2021-10-26-11
https://notcve.org/view.php?id=CVE-2021-30847
22 Sep 2021 — This issue was addressed with improved checks. This issue is fixed in watchOS 8, macOS Big Sur 11.6, Security Update 2021-005 Catalina, tvOS 15, iOS 15 and iPadOS 15, iTunes 12.12 for Windows. Processing a maliciously crafted image may lead to arbitrary code execution. Este problema se abordó con comprobaciones mejoradas. Este problema es corregido en watchOS versión 8, macOS Big Sur versión 11.6, Security Update 2021-005 Catalina, tvOS versión 15, iOS versión 15 y iPadOS versión 15, iTunes versión 12.12 pa... • http://seclists.org/fulldisclosure/2021/Oct/61 •
CVSS: 4.3EPSS: 0%CPEs: 4EXPL: 0CVE-2021-30810 – Apple Security Advisory 2021-10-26-11
https://notcve.org/view.php?id=CVE-2021-30810
22 Sep 2021 — An authorization issue was addressed with improved state management. This issue is fixed in iOS 15 and iPadOS 15, watchOS 8, tvOS 15. An attacker in physical proximity may be able to force a user onto a malicious Wi-Fi network during device setup. Se abordó un problema de autorización con una administración de estados mejorada. Este problema es corregido en iOS versión 15 y iPadOS versión 15, watchOS versión 8, tvOS versión 15. • http://seclists.org/fulldisclosure/2021/Oct/61 • CWE-862: Missing Authorization •
CVSS: 7.8EPSS: 0%CPEs: 16EXPL: 0CVE-2021-30842 – Apple Security Advisory 2021-10-26-11
https://notcve.org/view.php?id=CVE-2021-30842
22 Sep 2021 — This issue was addressed with improved checks. This issue is fixed in iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, Security Update 2021-005 Catalina, tvOS 15, iOS 15 and iPadOS 15, watchOS 8. Processing a maliciously crafted dfont file may lead to arbitrary code execution. Este problema es corregido con comprobaciones mejoradas. Este problema es corregido en iOS versión 14.8 y iPadOS versión 14.8, macOS Big Sur versión 11.6, Security Update 2021-005 Catalina, tvOS versión 15, iOS versión 15 y iPadOS versió... • http://seclists.org/fulldisclosure/2021/Oct/61 •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 1CVE-2021-30848 – webkitgtk: Memory corruption issue leading to arbitrary code execution
https://notcve.org/view.php?id=CVE-2021-30848
22 Sep 2021 — A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 14.8 and iPadOS 14.8, Safari 15, iOS 15 and iPadOS 15. Processing maliciously crafted web content may lead to code execution. Se abordó un problema de corrupción de memoria con un manejo de memoria mejorado. Este problema es corregido en iOS versión 14.8 y iPadOS versión 14.8, Safari versión 15, iOS versión 15 y iPadOS versión 15. • https://packetstorm.news/files/id/164517 • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-30820 – Apple Security Advisory 2021-09-20-6
https://notcve.org/view.php?id=CVE-2021-30820
22 Sep 2021 — A logic issue was addressed with improved state management. This issue is fixed in iOS 14.8 and iPadOS 14.8. A remote attacker may be able to cause arbitrary code execution. Se abordó un problema de lógica con una administración de estados mejorada. Este problema es corregido en iOS versión 14.8 y iPadOS versión 14.8. • https://support.apple.com/en-us/HT212807 •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-30826 – Apple Security Advisory 2021-10-26-9
https://notcve.org/view.php?id=CVE-2021-30826
22 Sep 2021 — A logic issue was addressed with improved state management. This issue is fixed in iOS 15 and iPadOS 15. In certain situations, the baseband would fail to enable integrity and ciphering protection. Se abordó un problema de lógica con una administración de estados mejorada. Este problema es corregido en iOS versión 15 y iPadOS versión 15. • http://seclists.org/fulldisclosure/2021/Oct/61 •