最近の脆弱性 › CVE-2021-30952

Apple Multiple Products の脆弱性（CVE-2021-30952）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2021-30952
製品	Apple Multiple Products
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-03-05
米国政府機関の対応期限	2026-03-26
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-190

何が起きた

Apple の tvOS、macOS、Safari、iOS、iPadOS、watchOS に、数の計算があふれて想定外の値になる弱点（整数オーバーフロー）が見つかり、実際に悪用が確認されています。悪意を持って細工された Web の内容を処理すると、任意の（攻撃者が好きに選べる）命令を実行されるおそれがあります。NVD の評価では、対象の機器の上で悪用される条件で、利用者がページを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

修正が入る前の tvOS、macOS Monterey、Safari、iOS、iPadOS、watchOS を使っている人が影響を受けます。修正は tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 と iPadOS 15.2、watchOS 8.3 で入りました。

何をすればいい

Apple の公式の案内を確認し、使っている機器を最新のソフトウェアに更新してください。少なくとも tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2、iPadOS 15.2、watchOS 8.3 以降になっているか確かめましょう。更新できない古い機器は、使い続けないことも検討してください。

やることチェックリスト

Appleの機器のソフトを最新にする
iOS 15.2やmacOS Monterey 12.1以降にする
更新できない古い機器を置き換える

用語メモ

整数オーバーフロー: 数の計算結果が、入れ物として用意された大きさを超えてしまい、想定外の値になる弱点です。

元データ（英語・CISA KEV より）

Apple Multiple Products Integer Overflow or Wraparound Vulnerability

概要

Apple tvOS, macOS, Safari, iPadOS and watchOS contain an integer overflow or wraparound vulnerability due to the processing of maliciously crafted web content that may lead to arbitrary code execution.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.