- Aktif istismar
- Yama var
- CWE-20
- CWE-190
CVE-2021-30860
Apple macOS, iOS, iPadOS ve watchOS'ta Tamsayı Taşması Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1890 gün
- Kaydı açan
- apple
ÖzetTürkçe
Tamsayı taşması, geliştirilmiş girdi doğrulamasıyla giderilmiştir. Bu sorun Security Update 2021-005 Catalina, iOS 14.8 ve iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2 ile düzeltilmiştir. Kötü amaçlı hazırlanmış bir PDF dosyasının işlenmesi, keyfi kod çalıştırılmasına yol açabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtmektedir.
Kaynaktaki açıklama (İngilizce)
An integer overflow was addressed with improved input validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS | < 14.8 | 14.8 |
| Apple macOS | < 11.6 | 11.6 |
| < 2021-005 | 2021-005 | |
| Apple watchOS | < 7.6 | 7.6 |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/202209-21 Üretici bülteni
- support.apple.com/en-us/HT212804 Diğer
- support.apple.com/en-us/HT212805 Diğer
- support.apple.com/en-us/HT212807 Diğer
- support.apple.com/en-us/HT212806 Diğer
- seclists.org/fulldisclosure/2021/Sep/28 Diğer
- seclists.org/fulldisclosure/2021/Sep/27 Diğer
- seclists.org/fulldisclosure/2021/Sep/25 Diğer
- seclists.org/fulldisclosure/2021/Sep/26 Diğer
- seclists.org/fulldisclosure/2021/Sep/40 Diğer
- seclists.org/fulldisclosure/2021/Sep/38 Diğer
- seclists.org/fulldisclosure/2021/Sep/39 Diğer
- support.apple.com/kb/HT212824 Diğer
- seclists.org/fulldisclosure/2021/Sep/50 Diğer
- openwall.com/lists/oss-security/2022/09/02/11 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.