モバイルデバイスで実行中のApple iOSのバージョンは、15.2より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  -入力検証が不十分なため、ICC プロファイルの処理にメモリ破損の問題が存在します。
    これにより、任意のコードが実行される可能性があります。(CVE-2021-30926, CVE-2021-30942)

  - 悪意を持って細工されたオーディオファイルを処理する場合は、バッファオーバーフローの問題が存在します。これにより、任意のコードが実行される可能性があります。(CVE-2021-30957)

  - 悪意のあるオーディオファイルを再生する際に領域外読み取りが存在し、任意のコードが実行される可能性があります。(CVE-2021-30958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iOS < 15.2複数の脆弱性 (HT212976)

high Nessus プラグイン ID 156187

バージョン 1.30