CVE-2019-8623

उच्चप्रकाशित

प्रकाशित: 18 दिस॰ 2019
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 21 मई 2019

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

8.3%

कम · अगले 30 दिन

प्रतिशत: 94.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

बेहतर मेमोरी प्रबंधन के साथ कई मेमोरी भ्रष्टाचार समस्याओं का समाधान किया गया। यह समस्या iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1, Safari 12.1.1, iTunes for Windows 12.9.5, iCloud for Windows 7.12 में ठीक की गई है। दुर्भावनापूर्ण रूप से तैयार की गई वेब सामग्री का प्रसंस्करण करने से मनमाना कोड निष्पादन हो सकता है।

स्रोत

Apple macOS < 10.14.5 / iOS < 12.3 JavaScriptCore - Loop-Invariant Code Motion (LICM) in DFG JIT Leaves Stack Variable Uninitializedएक्सप्लॉइट
Google Security Research · multiple · 21 मई 2019

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।