- Aktif istismar
- Yama var
- CWE-787
CVE-2021-30665
Apple Ürünlerinde WebKit Bellek Bozulması Zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1876 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bir bellek bozulması sorunu, geliştirilmiş durum yönetimiyle giderildi. Bu sorun watchOS 7.4.1, iOS 14.5.1 ve iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1 sürümlerinde düzeltildi. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi, keyfi kod çalıştırmaya yol açabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu bildirmiştir.
Kaynaktaki açıklama (İngilizce)
A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple macOS | < 11.3 | 11.3 |
| < 14.5 | 14.5 | |
| < 7.4 | 7.4 | |
| < 12.5 | 12.5 | |
| < 14.6 | 14.6 |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.