CVE-2019-6215
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 9.8%
da publicação à arma0 dias
Publicada no NVD5 de mar.
1ª PoC22 de fev.
probabilidade de exploração
9.8%top 5% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
A type confusion issue was addressed with improved memory handling. This issue is fixed in iOS 12.1.3, tvOS 12.1.2, Safari 12.0.3, iTunes 12.9.3 for Windows, iCloud for Windows 7.10. Processing maliciously crafted web content may lead to arbitrary code execution.
Produtos afetados
Apple · iCloud for WindowsApple · iOSApple · iTunes for WindowsApple · SafariApple · tvOSPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/46448não verificadocve_referencewww.exploit-db.com/exploits/46448/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://security.gentoo.org/glsa/201903-12https://support.apple.com/HT209443https://support.apple.com/HT209447https://support.apple.com/HT209449https://support.apple.com/HT209450https://support.apple.com/HT209451https://usn.ubuntu.com/3889-1/https://www.exploit-db.com/exploits/46448/http://www.securityfocus.com/bid/106691