CVE-2019-8605
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 17.5%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 18 Aralık 2019 · CISA KEV son iyileştirme tarihi: 18 Temmuz 2022
Etkilenen: apple iphone_os
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 ve watchOS 5.2.1 sürümlerinde çözüldü. Kötü niyetli bir uygulama, sistem ayrıcalıkları ile keyfi kod çalıştırabilme olanağına sahip olabilir.
Orijinal açıklama (İngilizce)
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1. A malicious application may be able to execute arbitrary code with system privileges.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.