CVE-2019-8722

Yüksək

Təsvir

Xcode toolchain-lərindəki ld64-də çox sayda problem ld64-507.4 versiyasına yenilənməklə həll edilmişdir. Bu problem Xcode 11.0 versiyasında düzəldilib. Müvafiq giriş validasiyası olmadan kodun kompilyasiyası istifadəçi imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApple Xcode
Dərc18 dek 2019
İlk görülmə18 dek 2019

Necə düzəltmək olar

Yeniləyin
  • apple xcode11.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple xcodev < 11.011.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-8722 · Apple Xcode · Dark Radar