Apple · iOS and macOS
CVE-2019-6223
Apple iOS and macOS Group Facetime Vulnerability
Τι είναι
A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.
CISA: Apple iOS and macOS Group FaceTime contains an unspecified vulnerability where the call initiator can cause the recipient's Apple device to answer unknowingly or without user interaction.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
- Προστέθηκε στη λίστα της CISA
- 3 Νοεμβρίου 2021
- Δημοσιεύθηκε
- 5 Μαρτίου 2019
- Σοβαρότητα
- Υψηλή 7,5 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 2,6% στο κορυφαίο 14,6% όλων των γνωστών ευπαθειών
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (2)
Περισσότερα κενά ασφαλείας της Apple που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 18 Αυγ 2022 | Out-of-Bounds Write | iOS and macOS | Υψηλή 8,8 | 9,9% |
| 18 Αυγ 2022 | Out-of-Bounds Write | iOS and macOS | Υψηλή 7,8 | 3,3% |
| 28 Ιαν 2022 | Memory Corruption | iOS and macOS | Κρίσιμη 9,8 | 12% |
| 29 Σεπ 2026 | Out-of-Bounds Write | Multiple Products | Υψηλή 8,8 | 26% |
| 18 Αυγ 2026 | Improper Authentication | macOS | Κρίσιμη 9,8 | 1,7% |
| 20 Μαρ 2026 | Buffer Overflow | Multiple Products | Υψηλή 8,8 | 1,7% |
| 20 Μαρ 2026 | Improper Locking | Multiple Products | Υψηλή 7,8 | 0,4% |
| 20 Μαρ 2026 | Classic Buffer Overflow | Multiple Products | Μέτρια 5,5 | 0,4% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.