CVE-2019-8662: تمت معالجة هذه المشكلة من خلال تحسين الفحوصات. تم إصلاح هذه المشكلة في iOS 12.4 وmacOS Mojave 10.14.6 وtvOS 12.4 وwatchOS 5.3. قد يتمكن المهاجم من تحفيز... | Kitploit

CVE-2019-8662

حرجةتم النشر

تمت معالجة هذه المشكلة من خلال تحسين الفحوصات. تم إصلاح هذه المشكلة في iOS 12.4 وmacOS Mojave 10.14.6 وtvOS 12.4 وwatchOS 5.3. قد يتمكن المهاجم من تحفيز...

تم النشر: 18‏/12‏/2019
محدث: 04‏/08‏/2024
تخصيص CNA: apple
الأدلة المرصودة: 30‏/07‏/2019

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

9.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 95.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تمت معالجة هذه المشكلة من خلال تحسين الفحوصات. تم إصلاح هذه المشكلة في iOS 12.4 وmacOS Mojave 10.14.6 وtvOS 12.4 وwatchOS 5.3. قد يتمكن المهاجم من تحفيز استخدام بعد التحرير (use-after-free) في تطبيق يقوم بإلغاء تسلسل NSDictionary غير موثوق.

المصادر

macOS / iOS NSKeyedUnarchiver - Use-After-Free of ObjC Objects when Unarchiving OITSUIntDictionary Instancesاستغلال
Google Security Research · multiple · 30‏/07‏/2019
iMessage - Decoding NSSharedKeyDictionary can read ObjC Object at Attacker Controlled Addressاستغلال
Google Security Research · multiple · 11‏/11‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.