CVE-2019-8641
गंभीरप्रकाशित
बेहतर इनपुट सत्यापन के साथ सीमा से बाहर पठन को संबोधित किया गया।
- प्रकाशित
- 18 दिस॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 24 सित॰ 2019
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H17.0%
मध्यम · अगले 30 दिन
- प्रतिशत
- 97.0%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
बेहतर इनपुट सत्यापन के साथ सीमा से बाहर पठन को संबोधित किया गया।
स्रोत
CVE-2019-8641 के लिए पुनरुत्पादन कोड, भेद्यता शोषण प्रक्रिया के शैक्षिक प्रदर्शन के लिए डिज़ाइन किया गया।
Google Security Research · ios · 24 सित॰ 2019
- iMessage - Decoding NSSharedKeyDictionary can read ObjC Object at Attacker Controlled Addressएक्सप्लॉइट
Google Security Research · multiple · 11 नव॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।