7.8Alta KEV

CVE-2016-4656Apple iOS Memory Corruption Vulnerability

apple iphone os Publicada: (hace 10 años)

Explotación conocida — Apple iOS Memory Corruption Vulnerability

CISA confirmó el 24.05.2022 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 14.06.2022.

Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2016-4656

Descripción

The kernel in Apple iOS before 9.3.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

Debilidad (CWE): CWE-787

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
apple iphone os < 9.3.5

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 9.3.5