PT-2020-17728 · Apple · Watchos

Luyi Xing + 3 · Publicado 2020-02-27 · Atualizado 2021-07-21 · CVE-2020-3834

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do watchOS anteriores à 6.1.2

Descrição

Foi corrigida uma falha de corrupção de memória por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 6.1.2, atualize para o watchOS 6.1.2 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-3834

Produtos afetados

Watchos

Referências · 3

• https://support.apple.com/HT210921 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3834 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3834 · Nota de Segurança