CVE-2021-1844
mediumPriorität · verfolgen · 36EPSS 0.024 · 84. PerzentilEURUUSEPSS · bewertet 2026-10-27
A memory corruption issue was addressed with improved validation. This issue is fixed in iOS 14.4.1 and iPadOS 14.4.1, Safari 14.0.3 (v. 14610.4.3.1.7 and 15610.4.3.1.7), watchOS 7.3.2, macOS Big Sur 11.2.3. Processing maliciously crafted web content may lead to arbitrary code execution.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–8.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (21)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (39)
Externe Belege — Patches, Meldungen, Analysen.
- http://seclists.org/fulldisclosure/2021/Apr/55cnnvd
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU/cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-1844cnnvd
- https://packetstormsecurity.com/files/161697/Apple-Security-Advisory-2021-03-08-1.htmlcnnvd
- https://packetstormsecurity.com/files/162369/Apple-Security-Advisory-2021-04-26-6.htmlcnnvd
- https://packetstormsecurity.com/files/164872/Red-Hat-Security-Advisory-2021-4381-05.htmlcnnvd
- https://packetstormsecurity.com/files/165794/Gentoo-Linux-Security-Advisory-202202-01.htmlcnnvd
- https://support.apple.com/en-us/HT212220cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan