CVE-2019-8649
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 4.5%
de la publicación al arma0 días
Publicada en NVD18 dic
1ª PoC25 jul
probabilidad de explotación
4.5%top 9% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
A logic issue existed in the handling of synchronous page loads. This issue was addressed with improved state management. This issue is fixed in iOS 12.4, macOS Mojave 10.14.6, tvOS 12.4, Safari 12.1.2, iTunes for Windows 12.9.6, iCloud for Windows 7.13, iCloud for Windows 10.6. Processing maliciously crafted web content may lead to universal cross site scripting.
Productos afectados
Apple · iCloud for WindowsApple · iCloud for Windows (Microsoft Store)Apple · iOSApple · iTunes for WindowsApple · macOSApple · SafariApple · tvOSPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47162⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.