PT-2020-20909 · Apple · Ios+2
Aleksandar Nikolic
·
Publicado
2020-09-27
·
Atualizado
2022-05-25
·
CVE-2020-9973
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 10.15.7
Versões da Atualização de Segurança anteriores à 2020-005 para High Sierra e Mojave
Versões do iOS anteriores à 14.0
Versões do iPadOS anteriores à 14.0
Descrição
Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo USD criado de forma maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.
Recomendações
Para versões do macOS anteriores à 10.15.7, atualize para o macOS Catalina 10.15.7.
Para High Sierra e Mojave, aplique a Atualização de Segurança 2020-005.
Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0.
Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ios
Ipados
Apple Macos