Към съдържанието
Търсене

CVE-2019-8506: Apple iOS, грешка в паметта

8.8

CVSS 3.1

16,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 май 2022

Атакува се в момента

868 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A type confusion issue was addressed with improved memory handling. This issue is fixed in iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 for Windows, iCloud for Windows 7.11. Processing maliciously crafted web content may lead to arbitrary code execution.

Засегнати продукти

  • Apple iOS: unspecified преди iOS 12.2
  • Apple tvOS: unspecified преди tvOS 12.2
  • Apple watchOS: unspecified преди watchOS 5.2
  • Apple Safari: unspecified преди Safari 12.1
  • Apple iTunes for Windows: unspecified преди iTunes 12.9.4 for Windows
  • Apple iCloud for Windows: unspecified преди iCloud for Windows 7.11

Вид слабост

История

  • 18 декември 2019 Публикувано

Други уязвимости в Apple iOS

Първоизточници

CVE-2019-8506: Apple iOS, грешка в паметта | freedomonline.bg