CVE-2016-1758

मध्यमप्रकाशित

Apple iOS 9.3 से पहले और OS X 10.11.4 से पहले के कर्नेल में, हमलावर किसी विशेष रूप से तैयार किए गए ऐप के ज़रिए संवेदनशील मेमोरी-लेआउट जानकारी प्राप्त कर सकते हैं या सेवा से इनकार (आउट-ऑफ-बाउंड रीड) का कारण...

प्रकाशित: 24 मार्च 2016
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

1.3%

कम · अगले 30 दिन

प्रतिशत: 69.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

rootshएक्सप्लॉइट
OS X 10.10.5 के लिए CVE-2016-1828 के माध्यम से स्थानीय विशेषाधिकार वृद्धि।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।