Apple · Multiple Products
CVE-2021-1789
Apple Multiple Products Type Confusion Vulnerability
Что это
A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS 14.4, watchOS 7.3, iOS 14.4 and iPadOS 14.4, Safari 14.0.3. Processing maliciously crafted web content may lead to arbitrary code execution.
CISA: A type confusion issue affecting multiple Apple products allows processing of maliciously crafted web content, leading to arbitrary code execution.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 25 мая 2022 г.
- Добавлена в список CISA
- 4 мая 2022 г.
- Опубликована
- 2 апреля 2021 г.
- Серьёзность
- Высокий 8,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 14% в верхних 3,5% всех известных уязвимостей
- Тип слабости
- CWE-843
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (8)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L3L6ZZOU5JS7…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JN6ZOD62CTO5…
- https://security.gentoo.org/glsa/202104-03
- https://support.apple.com/en-us/HT212147
- https://support.apple.com/en-us/HT212146
- https://support.apple.com/en-us/HT212148
- https://support.apple.com/en-us/HT212149
- https://support.apple.com/en-us/HT212152
Другие эксплуатируемые уязвимости Apple
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 29 сент. 2026 г. | Out-of-Bounds Write | Multiple Products | Высокий 8,8 | 26% |
| 20 мар. 2026 г. | Buffer Overflow | Multiple Products | Высокий 8,8 | 1,7% |
| 20 мар. 2026 г. | Improper Locking | Multiple Products | Высокий 7,8 | 0,4% |
| 20 мар. 2026 г. | Classic Buffer Overflow | Multiple Products | Средняя 5,5 | 0,4% |
| 5 мар. 2026 г. | Integer Overflow or Wraparound | Multiple Products | Высокий 8,8 | 7,0% |
| 5 мар. 2026 г. | Use-After-Free | Multiple Products | Высокий 8,8 | 4,0% |
| 12 февр. 2026 г. | Multiple Buffer Overflow | Multiple Products | Высокий 7,8 | 1,7% |
| 15 дек. 2025 г. | Use-After-Free WebKit | Multiple Products | Высокий 8,8 | 26% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.