移动设备上运行的 Apple iOS 版本低于 12.5.4。因此，该应用程序受到多个漏洞的影响：

  - 通过删除有漏洞的代码，解决了 ASN.1 解码器中的内存损坏问题。处理恶意构建的证书可能会导致任意代码执行。(CVE-2021-30737)

  - 已通过改进的状态管理解决内存损坏问题。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。
    (CVE-2021-30761)

  - 已通过改进的内存管理解决释放后使用问题。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。
    (CVE-2021-30762)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Apple iOS < 12.5.4 多个漏洞 (HT212548)

high Nessus 插件 ID 150851

版本 1.31