CVE-2019-7287

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Apple iOS Memory Corruption Vulnerability
נוסף לקטלוג: 23 במאי 2022
יעד טיפול (פדרלי): 13 ביוני 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4. An application may be able to execute arbitrary code with kernel privileges.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 5% (אחוזון 100) נכון ל-4/8/2026
CWE: CWE-787

מוצרים מושפעים

apple: iphone os

קישורים

https://support.apple.com/HT209520 Release NotesVendor Advisory
https://support.apple.com/HT209520 Release NotesVendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-201‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות