CVE-2019-6213

AltoPublicado

Um buffer overflow foi corrigido com uma melhor verificação de limites. Este problema foi corrigido no iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2,...

Publicado: 5 de mar. de 2019
Atualizado: 4 de ago. de 2024
Atribuindo CNA: apple
Evidência observada: 31 de jan. de 2019

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

5,4%

Baixo · próximos 30 dias

Percentil: 92,6%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Um buffer overflow foi corrigido com uma melhor verificação de limites. Este problema foi corrigido no iOS 12.1.3, macOS Mojave 10.14.3, tvOS 12.1.2, watchOS 5.1.3. Uma aplicação pode ser capaz de executar código arbitrário com privilégios de kernel.

Fontes

macOS < 10.14.3 / iOS < 12.1.3 - Kernel Heap Overflow in PF_KEY due to Lack of Bounds Checking when Retrieving StatisticsExploit
Google Security Research · multiple · 31 de jan. de 2019

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.