Apple · iOS and macOS
CVE-2019-6223
Apple iOS and macOS Group Facetime Vulnerability
De quoi s'agit-il
A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.
CISA: Apple iOS and macOS Group FaceTime contains an unspecified vulnerability where the call initiator can cause the recipient's Apple device to answer unknowingly or without user interaction.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 3 mai 2022
- Ajoutée à la liste de la CISA
- 3 novembre 2021
- Publiée
- 5 mars 2019
- Gravité
- Élevé 7,5 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 2,6% dans les 14,6% les plus à risque de toutes les failles connues
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (2)
Autres failles exploitées chez Apple
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 18 août 2022 | Out-of-Bounds Write | iOS and macOS | Élevé 8,8 | 9,9% |
| 18 août 2022 | Out-of-Bounds Write | iOS and macOS | Élevé 7,8 | 3,3% |
| 28 janv. 2022 | Memory Corruption | iOS and macOS | Critique 9,8 | 12% |
| 29 sept. 2026 | Out-of-Bounds Write | Multiple Products | Élevé 8,8 | 26% |
| 18 août 2026 | Improper Authentication | macOS | Critique 9,8 | 1,7% |
| 20 mars 2026 | Buffer Overflow | Multiple Products | Élevé 8,8 | 1,7% |
| 20 mars 2026 | Improper Locking | Multiple Products | Élevé 7,8 | 0,4% |
| 20 mars 2026 | Classic Buffer Overflow | Multiple Products | Moyenne 5,5 | 0,4% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.