Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-843

CVE-2019-8506

Apple iOS, tvOS, watchOS ve Safari'de Tür Karıştırma Zafiyeti Kötüye Kullanılabilir

Apple iCloud for WindowsApple iOSApple iTunes for Windows

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2505 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 4 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 May 2022.

ÖzetTürkçe

Bellek yönetimi iyileştirilerek giderilen bir tür karıştırma sorunu bulunmaktadır. Sorun iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, Windows için iTunes 12.9.4 ve Windows için iCloud 7.11 sürümlerinde giderilmiştir. Kötü amaçlı hazırlanmış web içeriğinin işlenmesi, keyfi kod çalıştırılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

A type confusion issue was addressed with improved memory handling. This issue is fixed in iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 for Windows, iCloud for Windows 7.11. Processing maliciously crafted web content may lead to arbitrary code execution.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler6 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iCloud for Windows Sürüm belirtilmemiş –
Apple iOS Sürüm belirtilmemiş –
Apple iTunes for Windows Sürüm belirtilmemiş –
Apple Safari Sürüm belirtilmemiş –
Apple tvOS Sürüm belirtilmemiş –
Apple watchOS Sürüm belirtilmemiş –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.