CVSS: 7.2EPSS: 0%CPEs: 3EXPL: 0CVE-2019-8528
https://notcve.org/view.php?id=CVE-2019-8528
A use after free issue was addressed with improved memory management. This issue is fixed in watchOS 5.2, macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS 12.2. An application may be able to execute arbitrary code with kernel privileges. Se abordó un problema de uso de la memoria previamente liberada con una administración de la memoria mejorada.  Este problema se corrigió en watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.2. • https://support.apple.com/en-us/HT209599 https://support.apple.com/en-us/HT209600 https://support.apple.com/en-us/HT209602 • CWE-416: Use After Free •
CVSS: 7.2EPSS: 0%CPEs: 4EXPL: 0CVE-2019-8525
https://notcve.org/view.php?id=CVE-2019-8525
A memory corruption issue was addressed with improved state management. This issue is fixed in macOS Mojave 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, watchOS 5.2, macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS 12.2. An application may be able to execute arbitrary code with kernel privileges. Se abordó un problema de corrupción de la memoria con una administración de estado mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra, watchOS versión 5.2, macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.2. • https://support.apple.com/en-us/HT209599 https://support.apple.com/en-us/HT209600 https://support.apple.com/en-us/HT209602 https://support.apple.com/en-us/HT210119 • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-6238
https://notcve.org/view.php?id=CVE-2019-6238
A validation issue existed in the handling of symlinks. This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra. Processing a maliciously crafted package may lead to arbitrary code execution. Se presentó un problema de comprobación en el manejo de enlaces simbólicos. • https://support.apple.com/en-us/HT209600 • CWE-20: Improper Input Validation •
CVSS: 5.5EPSS: 0%CPEs: 5EXPL: 0CVE-2018-4448
https://notcve.org/view.php?id=CVE-2018-4448
A memory initialization issue was addressed with improved memory handling. This issue is fixed in macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS 12.1.1, watchOS 5.1.2, macOS Mojave 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006 Sierra, tvOS 12.1.1. A local user may be able to read kernel memory. Se abordó un problema de inicialización de la memoria con un manejo de la memoria mejorada.  Este problema se corrigió en macOS Mojave versión 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS versión 12.1.1, watchOS versión 5.1.2, macOS Mojave versión 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006 Sierra, tvOS versión 12.1.1. • https://support.apple.com/en-us/HT209340 https://support.apple.com/en-us/HT209341 https://support.apple.com/en-us/HT209342 https://support.apple.com/en-us/HT209343 https://support.apple.com/en-us/HT209600 •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2018-4468
https://notcve.org/view.php?id=CVE-2018-4468
This issue was addressed by removing additional entitlements. This issue is fixed in macOS Mojave 10.14.1, Security Update 2018-002 High Sierra, Security Update 2018-005 Sierra. A malicious application may be able to access restricted files. Este problema se abordó al eliminar derechos adicionales.  Este problema se corrigió en macOS Mojave versión 10.14.1, Security Update 2018-002 High Sierra, Security Update 2018-005 Sierra. • https://support.apple.com/en-us/HT209193 •