目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-8561— Apple macOS Mojave PackageKit组件输入验证错误漏洞

EPSS 27.11% · P96
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-8561の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A logic issue was addressed with improved validation. This issue is fixed in macOS Mojave 10.14.4. A malicious application may be able to elevate privileges.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apple macOS Mojave PackageKit组件输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PackageKit是其中的一个软件包管理组件。 Apple macOS Mojave 10.14.4之前版本中的PackageKit组件存在输入验证错误漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
ApplemacOS unspecified ~ macOS Mojave 10.14.4 -

II. CVE-2019-8561の公開POC

#POC説明ソースリンクShenlongリンク
1Proof of concept exploit for CVE-2019-8561 discovered by @jbradley89 https://github.com/0xmachos/CVE-2019-8561POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-8561のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Apple · 2019-12-18 · 245 CVEs total

CVE-2019-8603Apple macOS Mojave Accessibility Framework组件缓冲区错误漏洞
CVE-2019-8644多款Apple产品WebKit组件资源管理错误漏洞
CVE-2019-8560多款Apple产品Disk Images组件缓冲区错误漏洞
CVE-2019-8565Apple iOS和Apple macOS Mojave Feedback Assistant组件竞争条件问题漏洞
CVE-2019-8566Apple iOS ReplayKit组件信息泄露漏洞
CVE-2019-8567Apple iOS Wi-Fi组件信息泄露漏洞
CVE-2019-8589Apple macOS Mojave DesktopServices组件输入验证错误漏洞
CVE-2019-8591多款Apple产品Kernel组件安全漏洞
CVE-2019-8593多款Apple产品AppleFileConduit组件缓冲区错误漏洞
CVE-2019-8595多款Apple产品WebKit组件缓冲区错误漏洞
CVE-2019-8596多款Apple产品WebKit组件缓冲区错误漏洞
CVE-2019-8597多款Apple产品WebKit组件缓冲区错误漏洞
CVE-2019-8598多款Apple产品SQLite组件缓冲区错误漏洞
CVE-2019-8600多款Apple产品SQLite组件SQL注入漏洞
CVE-2019-8601多款Apple产品WebKit组件输入验证错误漏洞
CVE-2019-8602多款Apple产品SQLite组件缓冲区错误漏洞
CVE-2019-8617Apple iOS Photos Storage组件输入验证错误漏洞
CVE-2019-8620Apple iOS、Apple tvOS和watchOS Wi-Fi组件信息泄露漏洞
CVE-2019-8527多款Apple产品Kernel组件缓冲区错误漏洞
CVE-2019-8613Apple iOS和Apple watchOS Mail Message Framework组件存在资源管理错误漏洞

Showing 20 of 245 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: macOS
同じベンダー: Apple

V. CVE-2019-8561へのコメント

まだコメントはありません

コメントを残す