CVE-2019-8540

मध्यमप्रकाशित

बेहतर मेमोरी हैंडलिंग के साथ एक मेमोरी इनिशियलाइज़ेशन समस्या का समाधान किया गया। यह समस्या iOS 12.2, macOS Mojave 10.14.4, tvOS 12.2, watchOS 5.2 में ठीक की गई है। एक दुर्भावनापूर्ण एप्लिकेशन कर्नेल मेमोरी...

प्रकाशित: 18 दिस॰ 2019
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

1.6%

कम · अगले 30 दिन

प्रतिशत: 74.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2019-8540PoC
कर्नेल स्टैक जानकारी लीक exportObjectToClient function में

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।