CVE-2019-6218

AltoPubblicato

Un problema di corruzione della memoria è stato risolto migliorando la convalida degli input. Il problema è stato risolto in iOS 12.1.3, macOS Mojave...

Pubblicato: 5 mar 2019
Aggiornato: 4 ago 2024
Assegnazione CNA: apple
Evidenza osservata: 31 gen 2019

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

10,0%

Moderato · prossimi 30 giorni

Percentile: 95,5%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un problema di corruzione della memoria è stato risolto migliorando la convalida degli input. Il problema è stato risolto in iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2. Un'applicazione dannosa potrebbe essere in grado di eseguire codice arbitrario con privilegi di kernel.

Fonti

macOS < 10.14.3 / iOS < 12.1.3 - Arbitrary mach Port Name Deallocation in XPC Services due to Invalid mach Message Parsing in _xpc_serializer_unpackExploit
Google Security Research · multiple · 31 gen 2019

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.