Safari 14.1
WebKit
Verfügbar für: macOS Catalina und macOS Mojave
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung willkürlichen Codes führen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.
Beschreibung: Ein Speicherbeschädigungsproblem wurde durch eine verbesserte Zustandsverwaltung behoben.
CVE-2021-30665: Yangkang (@dnpushme)&Nullkeeper&bianliang von 360 ATA
WebKit
Verfügbar für: macOS Catalina und macOS Mojave
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung willkürlichen Codes führen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.
Beschreibung: Ein Ganzzahlüberlauf wurde mit einer verbesserten Eingabevalidierung behoben.
CVE-2021-30663: ein anonymer Forscher
Nach der Installation dieses Updates lautet die Build-Nummer für Safari 14.1 15611.1.21.161.7 unter macOS Catalina und 14611.1.21.161.7 unter macOS Mojave.