PT-2020-20871 · Apple · Apple Macos

Lilang Wu · Publicado 2020-09-21 · Atualizado 2020-10-27 · CVE-2020-9927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15.6

Descrição

Um problema de corrupção de memória foi corrigido com uma validação de entrada aprimorada, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de kernel.

Recomendações

Para versões anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-9927

ZDI-20-1209

Produtos afetados

Apple Macos

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-20-1209 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-9927 · Nota de Segurança
• https://support.apple.com/kb/HT211289 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9927 · Aviso do Fabricante