多款Apple产品CoreAnimation 资源管理错误漏洞 CVE-2019-6230 CNNVD-201901-800

6.8 AV AC AU C I A
发布: 2019-03-05
修订: 2020-08-24

Apple iOS等都是美国苹果(Apple)公司的产品。Apple iOS是为移动设备所开发的一套操作系统;tvOS是一套智能电视操作系统;watchOS是一套智能手表操作系统。CoreAnimation是其中的一个动画处理API组件。 多款Apple产品中的CoreAnimation组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞绕过沙盒。以下产品和版本受到影响:Apple iOS 12.1.3之前版本;macOS Sierra 10.12.6版本,macOS High Sierra 10.13.6版本,macOS Mojave 10.14.2版本;tvOS 12.1.2之前版本;watchOS 5.1.3之前版本。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息