PT-2020-16843 · Apple · Ios+3

Mohamed Ghannam + 1 · Publicado 2020-12-08 · Atualizado 2021-07-21 · CVE-2020-27905

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 14.2

Versões do iPadOS anteriores à 14.2

Versões do tvOS anteriores à 14.2

Versões do watchOS anteriores à 7.1

Descrição

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. Um aplicativo malicioso poderia executar código arbitrário com privilégios de sistema.

Recomendações

Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2 ou posterior.

Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2 ou posterior.

Para versões do tvOS anteriores à 14.2, atualize para o tvOS 14.2 ou posterior.

Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-27905

Produtos afetados

Ios

Ipados

Tvos

Watchos

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-27905 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211929 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211928 · Aviso do Fabricante
• https://t.me/cvenotify/6974 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27905 · Nota de Segurança
• https://support.apple.com/en-us/HT211930 · Aviso do Fabricante