Apple · iOS and macOS
CVE-2019-6223
Apple iOS and macOS Group Facetime Vulnerability
Cos'è
A logic issue existed in the handling of Group FaceTime calls. The issue was addressed with improved state management. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. The initiator of a Group FaceTime call may be able to cause the recipient to answer.
CISA: Apple iOS and macOS Group FaceTime contains an unspecified vulnerability where the call initiator can cause the recipient's Apple device to answer unknowingly or without user interaction.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 5 marzo 2019
- Gravità
- Alta 7,5 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 2,6% tra il 14,6% più alto di tutte le vulnerabilità note
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (2)
Altre falle sfruttate di Apple
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 18 ago 2022 | Out-of-Bounds Write | iOS and macOS | Alta 8,8 | 9,9% |
| 18 ago 2022 | Out-of-Bounds Write | iOS and macOS | Alta 7,8 | 3,3% |
| 28 gen 2022 | Memory Corruption | iOS and macOS | Critica 9,8 | 12% |
| 29 set 2026 | Out-of-Bounds Write | Multiple Products | Alta 8,8 | 26% |
| 18 ago 2026 | Improper Authentication | macOS | Critica 9,8 | 1,7% |
| 20 mar 2026 | Buffer Overflow | Multiple Products | Alta 8,8 | 1,7% |
| 20 mar 2026 | Improper Locking | Multiple Products | Alta 7,8 | 0,4% |
| 20 mar 2026 | Classic Buffer Overflow | Multiple Products | Media 5,5 | 0,4% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.