CVE-2019-6215: Проблема путаницы типов (type confusion) была устранена за счёт улучшенной обработки памяти. Эта проблема исправлена в iOS 12.1.3, tvOS 12.1.2, Safari... | Kitploit

CVE-2019-6215

ВысокийОпубликовано

Проблема путаницы типов (type confusion) была устранена за счёт улучшенной обработки памяти. Эта проблема исправлена в iOS 12.1.3, tvOS 12.1.2, Safari...

Опубликовано: 5 мар. 2019 г.
Обновлено: 4 авг. 2024 г.
Назначение CNA: apple
Наблюдены доказательства: 22 февр. 2019 г.

Первичный CVSS

8,8/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

9,9 %

Низкий · следующие 30 дней

Процентиль: 95,4 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Проблема путаницы типов (type confusion) была устранена за счёт улучшенной обработки памяти. Эта проблема исправлена в iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 для Windows, iCloud для Windows 7.10. Обработка вредоносного веб-контента может привести к выполнению произвольного кода.

Источники

WebKit JSC - reifyStaticProperty Needs to set the PropertyAttribute::CustomAccessor flag for CustomGetterSetterЭксплойт
Google Security Research · multiple · 22 февр. 2019 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.