PT-2020-20813 · Apple · Swift

Fabianfett · Publicado 2020-11-02 · Atualizado 2021-07-21 · CVE-2020-9861

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Swift para Linux (versões afetadas não especificadas)

Descrição

Existia uma vulnerabilidade de estouro de pilha causada por entradas JSON maliciosas profundamente aninhadas. O problema foi resolvido com uma validação de entrada aprimorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2020-9861

Produtos afetados

Swift

Referências · 5

• https://t.me/cibsecurity/15794 · Publicação no Telegram
• https://forums.swift.org/t/swift-5-1-5-for-linux-jsonserialization-limit-recursion-when-parsing/34514 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9861 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9861 · Nota de Segurança
• https://t.me/cvenotify/5614 · Publicação no Telegram