Apple · iOS
CVE-2016-4656
Apple iOS Memory Corruption Vulnerability
Saldırılarda istismar ediliyor
Yüksek 7,8 Saldırı olasılığı: 24%
Nedir
The kernel in Apple iOS before 9.3.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.
CISA: A memory corruption vulnerability in Apple iOS kernel allows attackers to execute code in a privileged context or cause a denial-of-service (DoS) via a crafted application.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 14 Haziran 2022
- CISA listesine eklenme
- 24 Mayıs 2022
- Yayımlanma
- 25 Ağustos 2016
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 24% bilinen tüm açıkların en üstteki 2,2% diliminde
- Zayıflık
- CWE-264
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (6)
Apple için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 14 Ara 2022 | Type Confusion | iOS | Yüksek 8,8 | 8,5% |
| 24 May 2022 | Information Disclosure | iOS | Orta 5,5 | 33% |
| 24 May 2022 | Webkit Memory Corruption | iOS | Yüksek 8,8 | 67% |
| 23 May 2022 | Memory Corruption | iOS | Yüksek 7,8 | 4,6% |
| 3 Kas 2021 | WebKit Buffer Overflow | iOS | Yüksek 8,8 | 3,0% |
| 3 Kas 2021 | WebKit Memory Corruption | iOS | Yüksek 8,8 | 11% |
| 3 Kas 2021 | WebKit Use-After-Free | iOS | Yüksek 8,8 | 11% |
| 29 Eyl 2026 | Out-of-Bounds Write | Multiple Products | Yüksek 8,8 | 26% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.