Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-416

CVE-2019-8526

Apple macOS'te bellek serbest bırakıldıktan sonra kullanım zafiyeti ayrıcalık yükseltmeye yol açabiliyor

Apple macOS

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2505 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 17 Nis 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 8 May 2023.

ÖzetTürkçe

Bellek yönetiminin iyileştirilmesiyle, serbest bırakılmış belleğin tekrar kullanılmasına (use after free) ilişkin bir sorun giderildi. Bu sorun macOS Mojave 10.14.4 sürümünde düzeltilmiştir. Bir uygulama yükseltilmiş ayrıcalıklar elde edebilir.

Kaynaktaki açıklama (İngilizce)

A use after free issue was addressed with improved memory management. This issue is fixed in macOS Mojave 10.14.4. An application may be able to gain elevated privileges.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple macOS Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.