CVE-2016-4655
मध्यमप्रकाशित
Apple iOS सूचना प्रकटीकरण भेद्यता
- प्रकाशित
- 25 अग॰ 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 5 जून 2018
प्राथमिक सीवीएसएस
5.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N33.4%
मध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apple iOS 9.3.5 से पहले के संस्करणों में कर्नेल, एक विशेष रूप से तैयार किए गए ऐप के माध्यम से हमलावरों को मेमोरी से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
modules/exploits/apple_ios/browser/webkit_trident.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Apple_iOS($.exploit_apple_ios/browser/webkit_trident.platform)
- verification: check_not_declared($.exploit_apple_ios/browser/webkit_trident.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।