CVE-2019-8641

CriticoPubblicato

Una lettura fuori dai limiti è stata risolta con una migliore validazione dell'input.

Pubblicato: 18 dic 2019
Aggiornato: 4 ago 2024
Assegnazione CNA: apple
Evidenza osservata: 24 set 2019

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

17,0%

Moderato · prossimi 30 giorni

Percentile: 97,0%
Data del modello: 18 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una lettura fuori dai limiti è stata risolta con una migliore validazione dell'input.

Fonti

CVE-2019-8641-reproductionPoC
Codice di riproduzione per CVE-2019-8641, progettato per la dimostrazione educativa del processo di sfruttamento della vulnerabilità.
iMessage - Decoding NSSharedKeyDictionary Can Read Object Out of BoundsExploit
Google Security Research · ios · 24 set 2019
iMessage - Decoding NSSharedKeyDictionary can read ObjC Object at Attacker Controlled AddressExploit
Google Security Research · multiple · 11 nov 2019

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.