CVE-2019-7286
उच्चप्रकाशित
Apple के कई उत्पादों में मेमोरी करप्शन भेद्यता
- प्रकाशित
- 18 दिस॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 6 मई 2019
प्राथमिक सीवीएसएस
7.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H15.6%
मध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
मेमोरी भ्रष्टाचार की समस्या को बेहतर इनपुट सत्यापन के साथ संबोधित किया गया था। यह समस्या iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update में ठीक की गई है। कोई एप्लिकेशन उन्नत विशेषाधिकार प्राप्त करने में सक्षम हो सकता है।
स्रोत
1ZecOps · ios · 6 मई 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।