The version of Apple iOS running on the mobile device is prior to 15.2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Memory corruption issues exist in the processing of ICC profiles due to insufficient input validation.
    This may lead to arbitrary code execution. (CVE-2021-30926, CVE-2021-30942)

  - A buffer overflow issue exists when processing a maliciously crafted audio file. This may lead to     arbitrary code execution. (CVE-2021-30957)

  - An out-of-bounds read exists when playing a malicious audio file which may lead to arbitrary code     execution. (CVE-2021-30958)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

モバイルデバイスで実行中のApple iOSのバージョンは、15.2より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  -入力検証が不十分なため、ICC プロファイルの処理にメモリ破損の問題が存在します。
    これにより、任意のコードが実行される可能性があります。(CVE-2021-30926, CVE-2021-30942)

  - 悪意を持って細工されたオーディオファイルを処理する場合は、バッファオーバーフローの問題が存在します。これにより、任意のコードが実行される可能性があります。(CVE-2021-30957)

  - 悪意のあるオーディオファイルを再生する際に領域外読み取りが存在し、任意のコードが実行される可能性があります。(CVE-2021-30958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

行動裝置上執行的 Apple iOS 版本為 15.2 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - 處理 ICC 設定檔時出現記憶體損毀問題，這是由於輸入驗證不充分所致。
    這可造成任意程式碼執行。(CVE-2021-30926、CVE-2021-30942)

  - 處理惡意建構的音訊檔案時出現緩衝區溢位問題。這可造成任意程式碼執行。(CVE-2021-30957)

  - 播放惡意音訊檔案時出現超出邊界讀取問題，這可能導致任意程式碼執行。(CVE-2021-30958)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

移动设备上运行的 Apple iOS 版本低于 15.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 由于输入验证不充分，处理 ICC 配置文件时出现内存损坏问题。
    这可能导致执行任意代码。（CVE-2021-30926、CVE-2021-30942）

  - 处理恶意构建的音频文件时出现缓冲区溢出问题。这可能导致执行任意代码。(CVE-2021-30957)

  - 播放恶意音频文件时发生越界读取，这可导致执行任意代码。(CVE-2021-30958)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156187	Apple iOS < 15.2 Multiple Vulnerabilities (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/5/20	high
156187	Apple iOS < 15.2複数の脆弱性 (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/5/20	high
156187	Apple iOS < 15.2 多個弱點 (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/5/20	high
156187	Apple iOS < 15.2 多个漏洞 (HT212976)	Nessus	Mobile Devices	2021/12/19	2024/5/20	high

偵測

搜尋 Plugin

high

high

high

high