CVE-2016-4656

Apple iOS Memory Corruption Vulnerability

مورد سوءاستفاده در حملات بالا ۷٫۸ احتمال حمله: ۲۴%

اشتراک‌گذاری

چیست

The kernel in Apple iOS before 9.3.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

CISA: A memory corruption vulnerability in Apple iOS kernel allows attackers to execute code in a privileged context or cause a denial-of-service (DoS) via a crafted application.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۴ ژوئن ۲۰۲۲

lists.apple.com/archives/security-announce/2016/Aug/msg00000.html

افزوده‌شده به فهرست CISA: ۲۴ مهٔ ۲۰۲۲
منتشرشده: ۲۵ اوت ۲۰۱۶
شدت: بالا ۷٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۲۴% در ۲٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-264
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (6)

آسیب‌پذیری‌های دیگر Apple که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۴ دسامبر ۲۰۲۲	Type ConfusionCVE-2022-42856	iOS	بالا ۸٫۸	۸٫۵%
۲۴ مه ۲۰۲۲	Information DisclosureCVE-2016-4655	iOS	متوسط ۵٫۵	۳۳%
۲۴ مه ۲۰۲۲	Webkit Memory CorruptionCVE-2016-4657	iOS	بالا ۸٫۸	۶۷%
۲۳ مه ۲۰۲۲	Memory CorruptionCVE-2019-7287	iOS	بالا ۷٫۸	۴٫۶%
۳ نوامبر ۲۰۲۱	WebKit Buffer OverflowCVE-2021-30666	iOS	بالا ۸٫۸	۳٫۰%
۳ نوامبر ۲۰۲۱	WebKit Memory CorruptionCVE-2021-30761	iOS	بالا ۸٫۸	۱۱%
۳ نوامبر ۲۰۲۱	WebKit Use-After-FreeCVE-2021-30762	iOS	بالا ۸٫۸	۱۱%
۲۹ سپتامبر ۲۰۲۶	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	بالا ۸٫۸	۲۶%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.