7.8Yüksek KEV

CVE-2019-8526Apple macOS Use-After-Free Vulnerability

Apple macOS Yayım: (6 yıl önce)

Aktif olarak istismar ediliyor — Apple macOS Use-After-Free Vulnerability

CISA bu açığın gerçek saldırılarda kullanıldığını 17.04.2023 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 08.05.2023.

Gerekli işlem: Apply updates per vendor instructions. https://support.apple.com/en-us/HT209600; https://nvd.nist.gov/vuln/detail/CVE-2019-8526

Açıklama

A use after free issue was addressed with improved memory management. This issue is fixed in macOS Mojave 10.14.4. An application may be able to gain elevated privileges.

Zayıflık türü (CWE): CWE-416

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
apple mac os x < 10.14.4
Apple macOS unspecified – < macOS Mojave 10.14.4

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* < 10.14.4