Описание
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1. A malicious application may be able to execute arbitrary code with system privileges.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 12.3 (исключая)Версия до 10.14.5 (исключая)Версия до 12.3 (исключая)Версия до 5.2.1 (исключая)
Одно из
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 94%
0.14409
Средний
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-416
CWE-416
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1. A malicious application may be able to execute arbitrary code with system privileges.
CVSS3: 7.8
fstec
больше 6 лет назад
Уязвимость ядра операционных систем iOS, macOS Mojave, tvOS, watchOS ,позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 94%
0.14409
Средний
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-416
CWE-416