Podatność CVE-2021-1857
Publikacja: 2021-09-08

Opis:
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iTunes 12.11.3 for Windows, Security Update 2021-002 Catalina, Security Update 2021-003 Mojave, iCloud for Windows 12.3, macOS Big Sur 11.3, watchOS 7.4, tvOS 14.5, iOS 14.5 and iPadOS 14.5. Processing maliciously crafted web content may disclose sensitive user information.

Typ:

CWE-665

 (Improper Initialization)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Apple -> Icloud 
Apple -> Itunes 
Apple -> Ipados 
Apple -> Iphone os 
Apple -> Mac os x 
Apple -> Macos 
Apple -> TVOS 
Apple -> Watchos 

 Referencje:
https://support.apple.com/en-us/HT212321
https://support.apple.com/en-us/HT212319
https://support.apple.com/en-us/HT212327
https://support.apple.com/en-us/HT212317
https://support.apple.com/en-us/HT212325
https://support.apple.com/en-us/HT212326
https://support.apple.com/en-us/HT212323
https://support.apple.com/en-us/HT212324
Copyright 2024, cxsecurity.com

 

Back to Top