Apple · iOS, iPadOS, and macOS
CVE-2021-1870
Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability
Что это
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple iOS, iPadOS, and macOS WebKit contain an unspecified logic vulnerability that allows a remote attacker to execute code. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 17 ноября 2021 г.
- Добавлена в список CISA
- 3 ноября 2021 г.
- Опубликована
- 2 апреля 2021 г.
- Серьёзность
- Критическая 9,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 7,7% в верхних 5,4% всех известных уязвимостей
- Тип слабости
- CWE-1173
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (5)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L3L6ZZOU5JS7…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JN6ZOD62CTO5…
- https://security.gentoo.org/glsa/202104-03
- https://support.apple.com/en-us/HT212147
- https://support.apple.com/en-us/HT212146
Другие эксплуатируемые уязвимости Apple
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 21 авг. 2025 г. | Out-of-Bounds Write | iOS, iPadOS, and macOS | Критическая 10,0 | 65% |
| 11 сент. 2023 г. | ImageIO Buffer Overflow | iOS, iPadOS, and macOS | Высокий 7,8 | 53% |
| 10 апр. 2023 г. | IOSurfaceAccelerator Out-of-Bounds Write | iOS, iPadOS, and macOS | Высокий 8,6 | 23% |
| 30 мар. 2023 г. | Out-of-Bounds Write | iOS, iPadOS, and macOS | Высокий 7,8 | 5,2% |
| 14 сент. 2022 г. | Remote Code Execution | iOS, iPadOS, and macOS | Высокий 7,8 | 5,6% |
| 8 сент. 2022 г. | Input Validation | iOS, iPadOS, and macOS | Средняя 5,5 | 3,2% |
| 11 февр. 2022 г. | Webkit Use-After-Free | iOS, iPadOS, and macOS | Высокий 8,8 | 16% |
| 3 нояб. 2021 г. | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Критическая 9,8 | 7,0% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.