PT-2020-17753 · Apple · Ios+2

Proteas · Publicado 2020-02-27 · Atualizado 2021-07-21 · CVE-2020-3860

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 13.3.1

Versões do iPadOS anteriores à 13.3.1

Versões do watchOS anteriores à 6.1.2

Descrição

Foi corrigido um problema de corrupção de memória por meio de uma validação de entrada aprimorada, que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Recomendações

Para versões do iOS anteriores à 13.3.1, atualize para o iOS 13.3.1 ou posterior para resolver o problema.

Para versões do iPadOS anteriores à 13.3.1, atualize para o iPadOS 13.3.1 ou posterior para resolver o problema.

Para versões do watchOS anteriores à 6.1.2, atualize para o watchOS 6.1.2 ou posterior para resolver o problema.

Correção

Memory Corruption

RCE

Enumeração de Fraquezas

CWE-787

CWE-20

Identificadores relacionados

CVE-2020-3860

Produtos afetados

Ios

Ipados

Watchos

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-3860 · Aviso do Fabricante
• https://support.apple.com/HT210918 · Aviso do Fabricante
• https://support.apple.com/HT210921 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3860 · Nota de Segurança
• https://t.me/cvenotify/1249 · Publicação no Telegram