PT-2020-20805 · Apple · Tvos+4

Tao Huang + 1 · Publicado 2020-06-09 · Atualizado 2023-01-09 · CVE-2020-9852

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 13.5

Versões do iPadOS anteriores à 13.5

Versões do macOS Catalina anteriores à 10.15.5

Versões do tvOS anteriores à 13.4.5

Versões do watchOS anteriores à 6.2.5

Descrição

O problema está relacionado a um estouro de inteiro que foi corrigido por meio de uma validação de entrada aprimorada. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de kernel.

Recomendações

Atualize para o iOS 13.5 ou posterior.

Atualize para o iPadOS 13.5 ou posterior.

Atualize para o macOS Catalina 10.15.5 ou posterior.

Atualize para o tvOS 13.4.5 ou posterior.

Atualize para o watchOS 6.2.5 ou posterior.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2020-9852

Produtos afetados

Ios

Ipados

Macos Catalina

Tvos

Watchos

Referências · 6

• https://support.apple.com/HT211168 · Aviso do Fabricante
• https://support.apple.com/HT211170 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9852 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9852 · Aviso do Fabricante
• https://support.apple.com/HT211171 · Aviso do Fabricante
• https://support.apple.com/HT211175 · Aviso do Fabricante