PT-2020-20898 · Apple · Apple Macos+1

Xingwei Lin · CVE-2020-9961 · Publicado 2020-09-27 · Atualizado 2023-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 10.15.7

Versões da Atualização de Segurança anteriores à 2020-005 para High Sierra e Mojave

Descrição

Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. O processamento de uma imagem criada com intenção maliciosa pode levar à execução de código arbitrário.

Recomendações

Para versões do macOS anteriores à 10.15.7, atualize para o macOS Catalina 10.15.7.

Para High Sierra e Mojave, aplique a Atualização de Segurança 2020-005.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-9961

Produtos afetados

Itunes

Apple Macos

Referências · 14

• https://t.me/ckure/5679 · Publicação no Telegram
• https://support.apple.com/kb/HT211935 · Aviso do Fabricante
• https://support.apple.com/kb/HT211843 · Aviso do Fabricante
• https://support.apple.com/en-us/HT211849 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2020/Nov/21 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-9961 · Nota de Segurança
• http://seclists.org/fulldisclosure/2020/Nov/20 · Nota
• https://support.apple.com/kb/HT211844 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2020/Nov/22 · Nota
• http://seclists.org/fulldisclosure/2020/Nov/19 · Nota
• https://t.me/cvenotify/5582 · Publicação no Telegram
• https://support.apple.com/kb/HT211850 · Aviso do Fabricante
• https://support.apple.com/kb/HT211952 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9961 · Aviso do Fabricante