Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-8542

Опубликовано: 18 дек. 2019
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость переполнения буфера в приложениях iOS, macOS, tvOS, watchOS, iTunes и iCloud, позволяющая повысить уровень доступа

Описание

Обнаружена уязвимость переполнения буфера, которая устраняется путем улучшенной проверки границ. Злоумышленник способен использовать уязвимость для повышения уровня доступа через вредоносное приложение.

Затронутые версии ПО

  • iOS 12.2
  • macOS Mojave 10.14.4
  • tvOS 12.2
  • watchOS 5.2
  • iTunes 12.9.4 для Windows
  • iCloud для Windows 7.11

Тип уязвимости

Переполнение буфера

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*
Версия до 7.11 (исключая)
cpe:2.3:a:apple:itunes:*:*:*:*:*:windows:*:*
Версия до 12.9.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 12.2 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.14.4 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 12.2 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 5.2 (исключая)

EPSS

Процентиль: 64%
0.0048
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

github логотип

GHSA-22w7-gmrw-m5qp

github
больше 3 лет назад

A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 12.2, macOS Mojave 10.14.4, tvOS 12.2, watchOS 5.2, iTunes 12.9.4 for Windows, iCloud for Windows 7.11. A malicious application may be able to elevate privileges.

EPSS

Процентиль: 64%
0.0048
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120