CVE-2019-8741 - 漏洞详情

CVE-2019-8741 (CNNVD-201911-009)

HIGH

中文标题:

多款Apple产品CoreCrypto组件安全漏洞

英文标题:

A denial of service issue was addressed with improved input validation.

CVSS分数: 7.5

发布时间: 2020-02-28 13:01:37

漏洞类型: 其他

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Apple tvOS等都是美国苹果（Apple）公司的产品。Apple tvOS是一套智能电视操作系统。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。CoreCrypto是其中的一个核心加密组件。多款Apple产品中的CoreCrypto组件存在安全漏洞。攻击者可借助较大的输入利用该漏洞造成拒绝服务。以下产品及版本受到影响：Apple tvOS 13之前版本；基于Windows平台的iTunes 12.10.1之前版本；iOS 13之前版本；macOS Catalina 10.15之前版本；watchOS 6之前版本；基于Windows平台的iCloud 7.14之前版本。

英文描述:

A denial of service issue was addressed with improved input validation.

CWE类型:

CWE-835

受影响产品

厂商	产品	版本	版本范围	平台	CPE
Apple	iOS	-	< iOS 13	-	`cpe:2.3:a:apple:ios::::::::`
Apple	watchOS	-	< watchOS 6	-	`cpe:2.3:a:apple:watchos::::::::`
Apple	tvOS	-	< tvOS 13	-	`cpe:2.3:a:apple:tvos::::::::`
Apple	macOS	-	< macOS Catalina 10.15	-	`cpe:2.3:a:apple:macos::::::::`
Apple	iTunes for Windows	-	< iTunes for Windows 12.10.1	-	`cpe:2.3:a:apple:itunes_for_windows::::::::`
Apple	iCloud for Windows	-	< iCloud for Windows 10.7	-	`cpe:2.3:a:apple:icloud_for_windows::::::::`
Apple	iCloud for Windows (Legacy)	-	< iCloud for Windows 7.14	-	`cpe:2.3:a:apple:icloud_for_windows_(legacy)::::::::`
apple	icloud	*	-	-	`cpe:2.3:a:apple:icloud::::::windows::*`
apple	itunes	*	-	-	`cpe:2.3:a:apple:itunes::::::windows::*`
apple	iphone_os	*	-	-	`cpe:2.3:o:apple:iphone_os::::::::`
apple	mac_os_x	*	-	-	`cpe:2.3:o:apple:mac_os_x::::::::`
apple	tvos	*	-	-	`cpe:2.3:o:apple:tvos::::::::`
apple	watchos	*	-	-	`cpe:2.3:o:apple:watchos::::::::`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）