Apple · macOS
CVE-2019-8526
Apple macOS Use-After-Free Vulnerability
Exploitée dans des attaques
Élevé 7,8 Risque d'attaque : 0,7%
De quoi s'agit-il
A use after free issue was addressed with improved memory management. This issue is fixed in macOS Mojave 10.14.4. An application may be able to gain elevated privileges.
CISA: Apple macOS contains a use-after-free vulnerability that could allow for privilege escalation.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 8 mai 2023
- Ajoutée à la liste de la CISA
- 17 avril 2023
- Publiée
- 18 décembre 2019
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 0,7% dans les 47,0% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-416
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Apple
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 18 août 2026 | Improper Authentication | macOS | Critique 9,8 | 1,7% |
| 4 avr. 2022 | Out-of-Bounds Read | macOS | Moyenne 5,5 | 1,1% |
| 4 avr. 2022 | Out-of-Bounds Write | macOS | Élevé 7,8 | 12% |
| 3 nov. 2021 | Unspecified | macOS | Moyenne 5,5 | 69% |
| 3 nov. 2021 | Unspecified | macOS | Élevé 7,8 | 7,0% |
| 29 sept. 2026 | Out-of-Bounds Write | Multiple Products | Élevé 8,8 | 26% |
| 20 mars 2026 | Buffer Overflow | Multiple Products | Élevé 8,8 | 1,7% |
| 20 mars 2026 | Improper Locking | Multiple Products | Élevé 7,8 | 0,4% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.