CVE-2019-8661
उपयोग-पश्चात-मुक्ति (use-after-free) समस्या को बेहतर मेमोरी प्रबंधन के साथ संबोधित किया गया। यह समस्या macOS Mojave 10.14.6 में ठीक की गई है। एक दूरस्थ हमलावर मनमाना कोड निष्पादन का कारण बन सकता है।
- प्रकाशित
- 18 दिस॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 5 अग॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
उपयोग-पश्चात-मुक्ति (use-after-free) समस्या को बेहतर मेमोरी प्रबंधन के साथ संबोधित किया गया। यह समस्या macOS Mojave 10.14.6 में ठीक की गई है। एक दूरस्थ हमलावर मनमाना कोड निष्पादन का कारण बन सकता है।
स्रोत
Google Security Research · macos · 5 अग॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।