CVE-2019-8558
Sono stati affrontati molteplici problemi di corruzione della memoria con una migliore gestione della memoria. Il problema è risolto in iOS 12.2, tvOS 12.2,...
- Pubblicato
- 18 dic 2019
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- apple
- Evidenza osservata
- 3 apr 2019
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 94,4%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Sono stati affrontati molteplici problemi di corruzione della memoria con una migliore gestione della memoria. Il problema è risolto in iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 per Windows, iCloud per Windows 7.11. L'elaborazione di contenuti web appositamente predisposti può portare all'esecuzione di codice arbitrario.
Fonti
Google Security Research · multiple · 3 apr 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.