CVE-2019-8528

Orta

Açıklama

Bellek yönetimindeki iyileştirmelerle bir serbest bırakıldıktan sonra kullanım sorunu giderildi. Bu sorun watchOS 5.2, macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra ve iOS 12.2 sürümlerinde düzeltilmiştir. Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod çalıştırabilir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünApple Watchos
Yayın27 Eki 2020
İlk görülme27 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • apple watchos5.2 ya da sonraki bir sürüm
  • apple iphone_os12.2 ya da sonraki bir sürüm
  • apple mac_os_x10.14.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple watchosv < 5.25.2
apple iphone_osv < 12.212.2
apple mac_os_x10.13.6 ≤ v < 10.14.410.14.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-8528 · Apple Watchos · Dark Radar