Към съдържанието
Търсене

CVE-2019-8605: Apple iOS, грешка в паметта

7.8

CVSS 3.1

17,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 27 юни 2022

Атакува се в момента

922 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1. A malicious application may be able to execute arbitrary code with system privileges.

Засегнати продукти

  • Apple iOS: unspecified преди iOS 12.3
  • Apple macOS: unspecified преди macOS Mojave 10.14.5
  • Apple tvOS: unspecified преди tvOS 12.3
  • Apple watchOS: unspecified преди watchOS 5.2.1

Вид слабост

История

  • 18 декември 2019 Публикувано

Други уязвимости в Apple iOS

Първоизточници

CVE-2019-8605: Apple iOS, грешка в паметта | freedomonline.bg