Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-20
  • CWE-190

CVE-2021-30663

Apple WebKit'te Tamsayı Taşması Açığı: Kötü Amaçlı Web İçeriğiyle Kod Çalıştırma

Apple macOS

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1876 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

ÖzetTürkçe

WebKit bileşeninde bir tamsayı taşması (integer overflow) sorunu, geliştirilmiş girdi doğrulamasıyla giderilmiştir. Bu sorun iOS 14.5.1 ve iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1 ve macOS Big Sur 11.3.1 sürümlerinde düzeltilmiştir. Kasıtlı olarak hazırlanmış kötü amaçlı web içeriğinin işlenmesi, keyfi kod çalıştırmaya yol açabilir.

Kaynaktaki açıklama (İngilizce)

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple macOS < 11.3 11.3
< 14.5 14.5
< 12.5 12.5
< 14.6 14.6
< 14.1 14.1

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.