CVE-2019-8605: fallo de gravedad alta en Apple iOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply updates per vendor instructions.
Un programa sigue usando memoria después de ser liberada, permitiendo que una app maliciosa ejecute código no autorizado con acceso al sistema. Esto ocurre porque el sistema no gestiona adecuadamente la limpieza de memoria.
Vulnerabilidad de use-after-free en la gestión de memoria permite que una aplicación maliciosa ejecute código arbitrario con privilegios del sistema. La falla existe cuando se accede a memoria liberada sin validación adecuada; la explotación requiere capacidad de ejecución de código local en el sistema afectado.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.