Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2021-30860

Оценки

EPSS

0.706средний70.6%

0%20%40%60%80%100%

Процентиль: 70.6%

CVSS

7.8высокий3.x

0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x

7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0

6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Переполнение целого числа было устранено путем улучшения проверки ввода. Эта проблема устранена в Security Update 2021-005 Catalina, iOS 14.8 и iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Обработка вредоносно созданного PDF-файла может привести к выполнению произвольного кода. Apple известно о сообщении о том, что эта проблема могла активно использоваться.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

nvdredhat

CWE

CWE-190

Связанные уязвимости

Эксплойты

ID эксплойта: CVE-2021-30860

Источник: github-poc

URL: https://github.com/jeffssh/CVE-2021-30860

Уязвимое ПО (18)

Тип: Конфигурация

Продукт: libpoppler-cpp-devel

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler-devel

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler-gir

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler-gir-devel

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler-glib-devel

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler-qt5-devel

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler0-cpp

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler1-qt5

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler115

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: libpoppler8-glib

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Продукт: poppler

Операционная система: altlinux

Характеристика:

{  "fixed": "0:21.11.0-alt1.p10.1"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: ipados

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphon...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.5.5",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.15.7",      "versionStartIncluding": "10.15",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6.2",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: iphone_os

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphon...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.5.5",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.15.7",      "versionStartIncluding": "10.15",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6.2",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: mac_os_x

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphon...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.5.5",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.15.7",      "versionStartIncluding": "10.15",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6.2",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: macos

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphon...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.5.5",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.15.7",      "versionStartIncluding": "10.15",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6.2",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: poppler

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:freedesktop:poppler:*:*:*:*:*:*:*:*",      "versionEndExcluding": "22.09.0",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: watchos

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphon...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "12.5.5",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "14.8",      "versionStartIncluding": "13.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.15.7",      "versionStartIncluding": "10.15",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "11.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6.2",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: xpdf

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:xpdfreader:xpdf:*:*:*:*:*:*:*:*",      "versionEndExcluding": "4.04",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка