Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 17/11/2021 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Apple iOS, iPadOS, macOS, tvOS, and Safari WebKit contain an integer overflow vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.
En bref
| Éditeur | Apple |
| Produit | Multiple Products |
| Publiée le | 03/11/2021 |
| CWE | CWE-20, CWE-190 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter