جزئیات آسیب‌پذیری

CVE-2016-4656

بهره‌برداری فعال
Apple iOS
CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

The kernel in Apple iOS before 9.3.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۷
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۵/۰۶/۰۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
apple

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۳/۰۳
مهلت رفع
۱۴۰۱/۰۳/۲۴
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۳٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write