7.8
CVSS 3.1
15,9%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 23 май 2022
Атакува се в момента
887 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. An application may be able to gain elevated privileges.
Засегнати продукти
- Apple iOS: unspecified преди iOS 12.1.4
- Apple macOS: unspecified преди macOS Mojave 10.14.3 Supplemental Update
Вид слабост
История
- 18 декември 2019 Публикувано
Други уязвимости в Apple iOS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-7286
- https://nvd.nist.gov/vuln/detail/CVE-2019-7286
- https://support.apple.com/HT209601
- https://support.apple.com/HT209602
- https://support.apple.com/HT209520
- https://support.apple.com/HT209521
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7286