CVE-2016-1819
Yüksək
Təsvir
Apple iOS 9.3.2-dən əvvəlki versiyalarda, OS X 10.11.5-dən əvvəlki versiyalarda, tvOS 9.2.1-dən əvvəlki versiyalarda və watchOS 2.2.1-dən əvvəlki versiyalarda IOAccelContext2::clientMemoryForType metodunda mövcud olan "use-after-free" zəifliyi, hücumçulara xüsusi hazırlanmış tətbiq vasitəsilə imtiyazlı kontekstdə ixtiyari kodun icrasına şərait yaratmağa və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir; bu, CVE-2016-1817 və CVE-2016-1818-dən fərqli bir zəiflikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı92. faiz dərəcəsi4,8%
Məhsul
Apple Tvos
Dərc20 may 2016
İlk görülmə20 may 2016
Necə düzəltmək olar
Yeniləyin
- apple tvos9.2.1 və ya daha yeni versiya
- apple iphone_os9.3.2 və ya daha yeni versiya
- apple mac_os_x10.11.5 və ya daha yeni versiya
- apple watchos2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple tvos | v < 9.2.1 | 9.2.1 |
| apple iphone_os | v < 9.3.2 | 9.3.2 |
| apple mac_os_x | v < 10.11.5 | 10.11.5 |
| apple watchos | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.