PT-2020-11857 · Apple · Ios+2

Yu Wang · Publicado 2020-12-08 · Atualizado 2021-03-22 · CVE-2020-10013

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do tvOS anteriores à 14.0

Versões do iOS anteriores à 14.0

Versões do iPadOS anteriores à 14.0

Descrição

Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do tvOS anteriores à 14.0, atualize para o tvOS 14.0 para resolver o problema.

Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0 para resolver o problema.

Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0 para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-10013

Produtos afetados

Ios

Ipados

Tvos

Referências · 7

• https://t.me/cibsecurity/17280 · Publicação no Telegram
• https://support.apple.com/kb/HT211849 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10013 · Aviso do Fabricante
• https://t.me/cvenotify/6876 · Publicação no Telegram
• https://support.apple.com/en-us/HT211843 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211850 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10013 · Nota de Segurança