| CVE編號 | CVE-2019-7286、CVE-2019-7287 |
|---|---|
| 影響產品 | iPhone、iPad 等 iOS 裝置 iOS 12.1.4以下 |
| 解決辦法 | 立即更新至 iOS 12.1.4 以上版本。 |
| 張貼日 | 2019-02-07 |
| 上稿單位 | TWCERT/CC |
Google 資安團隊 Project Zero 主任研究員 Ben Hawkes 指出，存於舊版 iOS 中的兩個 0Day 漏洞，將導致駭侵者取得系統核心權限並執行任意程式碼。
目前尚未發現有大規模利用這兩個漏洞進行惡意駭侵的情報，iOS 用戶需盡速更新至最新版的 iOS 12.1.4；這個版本同時修正了先前發現的 FaceTime 錯誤。