CVE-2019-8741

Опубликовано: 28 фев. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Уязвимость DoS атаки из-за некорректной проверки входных данных

Описание

Уязвимость DoS атаки устранена с помощью улучшенной проверки входных данных.

Тип уязвимости

DoS атака

Ссылки

https://eprint.iacr.org/2019/1421
Technical Description
https://support.apple.com/HT210604
Third Party Advisory
https://support.apple.com/HT210606
Third Party Advisory
https://support.apple.com/HT210607
Third Party Advisory
https://support.apple.com/HT210634
Third Party Advisory
https://support.apple.com/HT210635
Third Party Advisory
https://support.apple.com/HT210636
Third Party Advisory
https://support.apple.com/HT210637
Third Party Advisory
https://eprint.iacr.org/2019/1421
Technical Description
https://support.apple.com/HT210604
Third Party Advisory
https://support.apple.com/HT210606
Third Party Advisory
https://support.apple.com/HT210607
Third Party Advisory
https://support.apple.com/HT210634
Third Party Advisory
https://support.apple.com/HT210635
Third Party Advisory
https://support.apple.com/HT210636
Third Party Advisory
https://support.apple.com/HT210637
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*

Версия до 7.14 (исключая)

cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*

Версия от 10.0 (включая) до 10.7 (исключая)

cpe:2.3:a:apple:itunes:*:*:*:*:*:windows:*:*

Версия до 12.10.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 13.0 (исключая)

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.15 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 13 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 6.0 (исключая)

EPSS

Процентиль: 86%

0.02749

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-835

Связанные уязвимости

GHSA-33vg-9h99-96pc

github

больше 3 лет назад

A denial of service issue was addressed with improved input validation.