5.5Orta KEV

CVE-2016-4655Apple iOS Information Disclosure Vulnerability

apple iphone os Yayım: (10 yıl önce)

Aktif olarak istismar ediliyor — Apple iOS Information Disclosure Vulnerability

CISA bu açığın gerçek saldırılarda kullanıldığını 24.05.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 14.06.2022.

Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2016-4655

Açıklama

The kernel in Apple iOS before 9.3.5 allows attackers to obtain sensitive information from memory via a crafted app.

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
apple iphone os < 9.3.5

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 9.3.5
  • cpe:2.3:o:apple:iphone_os:10.0:*:*:*:*:*:*:*