CVE-2019-8547

Kritik

Açıklama

Kernel belleğinin ifşa edilmesine yol açan bir sınır dışı okuma (out-of-bounds read) sorunu mevcuttu. Bu sorun, geliştirilmiş girdi doğrulaması ile giderildi. Bu sorun; macOS Mojave 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, watchOS 5.2, macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra ve iOS 12.2 sürümlerinde düzeltilmiştir. Uzaktaki bir saldırgan bellek sızıntısı gerçekleştirebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünApple Watchos
Yayın27 Eki 2020
İlk görülme27 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • apple watchos5.2 ya da sonraki bir sürüm
  • apple iphone_os12.2 ya da sonraki bir sürüm
  • apple mac_os_x10.14.5, 10.14.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple watchosv < 5.25.2
apple iphone_osv < 12.212.2
apple mac_os_x10.12.6 ≤ v < 10.14.5, 10.14.3 ≤ v < 10.14.410.14.5, 10.14.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-8547 · Apple Watchos · Dark Radar