7.8Hoch KEV

CVE-2016-4656Apple iOS Memory Corruption Vulnerability

apple iphone os Veröffentlicht: (vor 10 Jahren)

Bekannt ausgenutzt — Apple iOS Memory Corruption Vulnerability

CISA hat am 24.05.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 14.06.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2016-4656

Beschreibung

The kernel in Apple iOS before 9.3.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

Schwachstellentyp (CWE): CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
apple iphone os < 9.3.5

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 9.3.5