CVE-2019-8689: falha em Apple iOS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 14%
da publicação à armano mesmo dia
Publicada no NVD18 de dez.
1ª PoC29 de ago.
Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS 12.4, macOS Mojave 10.14.6, tvOS 12.4, watchOS 5.3, Safari 12.1.2, iTunes for Windows 12.9.6, iCloud for Windows 7.13, iCloud for Windows 10.6. Processing maliciously crafted web content may lead to arbitrary code execution.
Produtos afetados
Apple · iCloud for WindowsApple · iCloud for Windows (Microsoft Store)Apple · iOSApple · iTunes for WindowsApple · macOSApple · SafariApple · tvOSApple · watchOSPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47316⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Apple iOS
No mesmo produto, das mais perigosas para as menos.