Aktywnie wykorzystywana w atakach

Apple Multiple Products Memory Corruption Vulnerability

Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2022-06-27. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-4344

WysokieCVSS 7.8KEV

Opublikowano: 03/04/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem dotyczył wersji przed iOS 12, macOS Mojave 10.14, tvOS 12 i watchOS 5.

Ocena ryzyka

Podatność może prowadzić do uszkodzenia pamięci, co może umożliwić atakującemu wykonanie dowolnego kodu lub spowodowanie awarii systemu.

Rekomendacja

Zaktualizuj systemy iOS, macOS, tvOS i watchOS do najnowszych wersji, które zawierają poprawkę.

Inne podatności w Apple

CVE-2019-6223WysokieAktywnie exploitowane
Wystąpił problem logiczny w obsłudze połączeń grupowych FaceTime. Problem został rozwiązany poprzez poprawę zarządzania stanem. Problem został naprawiony w iOS 12.1.4 i macOS Mojave 10.14.3 Supplemental Update. Inicjator połączenia grupowego FaceTime może być w stanie spowodować, że odbiorca odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

A memory corruption issue was addressed with improved memory handling. This issue affected versions prior to iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5.