PT-2020-20799 · Apple · Apple Macos

Publicado 2020-05-28 · Atualizado 2020-06-09 · CVE-2020-9841

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15.5

Descrição

O problema está relacionado a um estouro de inteiro que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel. Isso foi resolvido por meio de uma validação de entrada aprimorada.

Recomendações

Para versões anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 para resolver o problema.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2020-9841

ZDI-20-683

Produtos afetados

Apple Macos

Referências · 4

• https://support.apple.com/HT211170 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9841 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9841 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-683 · Nota de Segurança