PT-2020-16861 · Apple · Ios

Jam_Penn · Publicado 2020-12-08 · Atualizado 2020-12-09 · CVE-2020-27929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 12.4.9

Descrição

Havia uma falha de lógica no tratamento das chamadas em grupo do FaceTime, que foi corrigida com um gerenciamento de estado aprimorado. Essa falha permitia que um usuário enviasse vídeo em chamadas em grupo do FaceTime sem saber que o havia feito.

Recomendações

Para versões do iOS anteriores à 12.4.9, atualize para o iOS 12.4.9 para resolver o problema. Como solução temporária, considere desativar as chamadas do FaceTime em Grupo até que a atualização seja aplicada.

Correção

Identificadores relacionados

CVE-2020-27929

Produtos afetados

Ios

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-27929 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27929 · Nota de Segurança
• https://t.me/cvenotify/6775 · Publicação no Telegram
• https://t.me/cvenotify/6824 · Publicação no Telegram
• https://support.apple.com/en-us/HT211940 · Aviso do Fabricante