CVE-2019-8704: Medium severity tvos vulnerability
Published Sep 19, 2019
·Updated
An authentication issue was addressed with improved state management. This issue is fixed in tvOS 13. A local user may be able to leak sensitive user information.
Other sources
Keyboards. An authentication issue was addressed with improved state management.
Credit
王 邦 宇 (wAnyBug.Com)(SAINTSEC)
Affected Software
4 affected componentsFixes available
tvOS<13
13
Apple iOS and iPadOS<13
13
iPhone OS<13.0
tvOS<13
Event History
Dec 18, 2019
CVE Published
via MITRE·05:33 PM
Data Sourced
via MITRE·05:33 PM
DescriptionWeakness
Peer vulnerabilities
Found alongside the following vulnerabilities.
- CVE-2019-8747
- CVE-2019-8706
- CVE-2019-8850
- CVE-2019-8753
- CVE-2019-8592
- CVE-2019-8741
- CVE-2019-8705
- CVE-2019-8746
- CVE-2019-8718
- CVE-2019-8703
- CVE-2019-8740
- CVE-2019-8809
- CVE-2019-8712
- CVE-2019-8744
- CVE-2019-8709
- CVE-2019-8717
- CVE-2019-8780
- CVE-2019-8704
- CVE-2019-8749
- CVE-2019-8756
- CVE-2019-8750
- CVE-2019-8799
- CVE-2019-8745
- CVE-2019-8831
- CVE-2019-8625
- CVE-2019-8719
- CVE-2019-8764
- CVE-2019-8707
- CVE-2019-8710
- CVE-2019-8726
- CVE-2019-8728
- CVE-2019-8733
- CVE-2019-8734
- CVE-2019-8735
- CVE-2019-8743
- CVE-2019-8751
- CVE-2019-8752
- CVE-2019-8763
- CVE-2019-8765
- CVE-2019-8766
- CVE-2019-8773
- CVE-2019-8762
- CVE-2020-9932
- CVE-2019-8854
- CVE-2019-8711
- CVE-2019-8732
- CVE-2019-8825
- CVE-2019-8760
- CVE-2019-8641
- CVE-2019-8742
- CVE-2019-8730
- CVE-2019-8708
- CVE-2019-8715
- CVE-2019-8731
- CVE-2019-8727
- CVE-2019-8771
- CVE-2019-8768
- CVE-2019-8674
Frequently Asked Questions
1
What is CVE-2019-8704?
CVE-2019-8704 is an authentication issue that was addressed with improved state management.
2
Is CVE-2019-8704 fixed?
Yes, CVE-2019-8704 is fixed in tvOS 13.
3
Who is affected by CVE-2019-8704?
Users of Apple iPhone OS and Apple tvOS versions up to 13 are affected by CVE-2019-8704.
4
What is the severity of CVE-2019-8704?
CVE-2019-8704 has a severity rating of medium, with a CVSS score of 5.5.
5
How can I fix CVE-2019-8704?
To fix CVE-2019-8704, update your device to tvOS 13.