Aktywnie wykorzystywana w atakach
Apple Multiple Products Use-After-Free Vulnerability
Apple - Multiple Products · Figuruje w katalogu CISA KEV od 2022-06-27. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-8605
WysokieCVSS 7.8KEVStreszczenie
Podatność typu use-after-free została naprawiona poprzez lepsze zarządzanie pamięcią. Problem występuje w iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 i watchOS 5.2.1. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami systemowymi.
Ocena ryzyka
Złośliwa aplikacja może wykorzystać podatność do wykonania kodu z uprawnieniami systemowymi, co może prowadzić do pełnego przejęcia urządzenia. Ryzyko dotyczy użytkowników, którzy instalują aplikacje z niezaufanych źródeł.
Rekomendacja
Zaktualizuj systemy iOS, macOS, tvOS i watchOS do wersji zawierających poprawkę (iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1 lub nowsze). Unikaj instalowania aplikacji z niezaufanych źródeł.
Inne podatności w Apple iOS
Zobacz wszystkie- CVE-2015-5882Wysokie
Implementacja API processor_set_tasks w systemie Apple iOS przed wersją 9 pozwala lokalnym użytkownikom na obejście mechanizmu ochrony uprawnień i uzyskanie dostępu do portów zadań dowolnych procesów, wykorzystując uprawnienia roota.
- CVE-2014-4451Wysokie
Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.
- CVE-2013-5133Wysokie
Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.
- CVE-2026-43814Krytyczne
Poprawiono zarządzanie pamięcią w celu usunięcia błędu use-after-free. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2022-42827WysokieAktywnie exploitowane
Podatność typu out-of-bounds write w systemach iOS i iPadOS. Została naprawiona w iOS 15.7.1, iPadOS 15.7.1, iOS 16.1 i iPadOS 16. Aplikacja może wykonać dowolny kod z uprawnieniami jądra. Apple wie o doniesieniach o aktywnej eksploatacji tej luki.
- CVE-2020-9818WysokieAktywnie exploitowane
Podatność polegająca na zapisie poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do nieoczekiwanej modyfikacji pamięci lub zakończenia działania aplikacji.
- CVE-2020-9859WysokieAktywnie exploitowane
Problem ze zużyciem pamięci został naprawiony poprzez ulepszoną obsługę pamięci. Podatność występuje w iOS 13.5.1 i iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.
- CVE-2020-3837WysokieAktywnie exploitowane
Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem naprawiono w iOS 13.3.1 i iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
- CVE-2019-7287WysokieAktywnie exploitowane
Podatność typu memory corruption została naprawiona poprzez lepszą walidację danych wejściowych. Problem występuje w iOS 12.1.4. Aplikacja może wykonać dowolny kod z uprawnieniami jądra systemu.
- CVE-2026-65347Średnie
Podatność naprawiona poprzez poprawę mechanizmów sprawdzania, występująca w iOS, iPadOS, macOS Tahoe, tvOS, visionOS oraz watchOS. Przetworzenie obrazu może doprowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1. A malicious application may be able to execute arbitrary code with system privileges.