Apple · iOS, iPadOS, and macOS
CVE-2021-30869
Apple iOS, iPadOS, and macOS Type Confusion Vulnerability
Nedir
A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of reports that an exploit for this issue exists in the wild.
CISA: Apple iOS, iPadOS, and macOS contain a type confusion vulnerability in the XNU which may allow a malicious application to execute code with kernel privileges.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 17 Kasım 2021
Apple için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 21 Ağu 2025 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Kritik 10,0 | 65% |
| 11 Eyl 2023 | ImageIO Buffer Overflow | iOS, iPadOS, and macOS | Yüksek 7,8 | 53% |
| 10 Nis 2023 | IOSurfaceAccelerator Out-of-Bounds Write | iOS, iPadOS, and macOS | Yüksek 8,6 | 23% |
| 30 Mar 2023 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Yüksek 7,8 | 5,2% |
| 14 Eyl 2022 | Remote Code Execution | iOS, iPadOS, and macOS | Yüksek 7,8 | 5,6% |
| 8 Eyl 2022 | Input Validation | iOS, iPadOS, and macOS | Orta 5,5 | 3,2% |
| 11 Şub 2022 | Webkit Use-After-Free | iOS, iPadOS, and macOS | Yüksek 8,8 | 16% |
| 3 Kas 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Kritik 9,8 | 7,7% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.