PT-2020-11288 · Apple · Ios+2

Publicado 2020-10-27 · Atualizado 2021-07-21 · CVE-2019-8715

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS Catalina anteriores à 10.15.1

Versões da Atualização de Segurança anteriores à 2019-001

Versões da Atualização de Segurança anteriores à 2019-006

Versões do iOS anteriores à 13

Descrição

Um problema de corrupção de memória foi corrigido com um tratamento aprimorado da memória, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de sistema.

Recomendações

Para versões do macOS Catalina anteriores à 10.15.1, atualize para o macOS Catalina 10.15.1 ou posterior.

Para versões da Atualização de Segurança anteriores à 2019-001, aplique a Atualização de Segurança 2019-001 ou posterior.

Para versões da Atualização de Segurança anteriores à 2019-006, aplique a Atualização de Segurança 2019-006 ou posterior.

Para versões do iOS anteriores à 13, atualize para o iOS 13 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-8715

Produtos afetados

Security Update

Ios

Macos Catalina

Referências · 6

• https://support.apple.com/en-us/HT210606 · Aviso do Fabricante
• https://support.apple.com/en-us/HT210634 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-8715 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-8715 · Nota de Segurança
• https://support.apple.com/en-us/HT210722 · Aviso do Fabricante
• https://t.me/cibsecurity/15669 · Publicação no Telegram