CVE-2019-7287highbajo ataqueCWE-787

CVE-2019-7287: fallo de gravedad alta en Apple iOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 4.6%
de la publicación al arma
Publicada en NVD18 dic
CISA KEV+887d
Acción exigida por CISAplazo federal: 2022-06-13

Apply updates per vendor instructions.

En resumen

Un fallo en iOS 12.1.4 permite que una aplicación ejecute código malicioso con los máximos privilegios del sistema, potencialmente controlando completamente su dispositivo. El problema ocurre porque el sistema no validaba correctamente ciertas entradas antes de usarlas.

Detalle técnico

Vulnerabilidad de corrupción de memoria en iOS 12.1.4 (CWE-787: escritura fuera de límites) que permite ejecución arbitraria de código con privilegios de kernel. La explotación requiere una app maliciosa sin permisos especiales; la vulnerabilidad se desencadena mediante validación inadecuada de entrada en operaciones de memoria.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4. An application may be able to execute arbitrary code with kernel privileges.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOS
CVEs relacionadas — Apple iOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2019-8605HIGHCVE-2019-8605EPSS 17.6%KEVCVE-2019-8506HIGHCVE-2019-8506EPSS 16.2%KEVCVE-2019-7286HIGHCVE-2019-7286EPSS 15.9%KEVCVE-2020-3837HIGHCVE-2020-3837EPSS 14.8%KEVCVE-2021-30858HIGHCVE-2021-30858EPSS 13.4%KEV