PT-2020-20912 · Apple · Ios+3

Rias A. Sherzad · Publicado 2020-10-16 · Atualizado 2023-01-09 · CVE-2020-9976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 14.0

Versões do iPadOS anteriores à 14.0

Versões do tvOS anteriores à 14.0

Versões do watchOS anteriores à 7.0

Descrição

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um aplicativo malicioso divulgasse informações confidenciais do usuário.

Recomendações

Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0 ou posterior.

Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0 ou posterior.

Para versões do tvOS anteriores à 14.0, atualize para o tvOS 14.0 ou posterior.

Para versões do watchOS anteriores à 7.0, atualize para o watchOS 7.0 ou posterior.

Correção

Identificadores relacionados

CVE-2020-9976

Produtos afetados

Ios

Ipados

Tvos

Watchos

Referências · 9

• http://seclists.org/fulldisclosure/2020/Nov/20 · Nota
• https://t.me/cvenotify/5576 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2020/Nov/22 · Nota
• http://seclists.org/fulldisclosure/2020/Nov/19 · Nota
• https://support.apple.com/HT211843 · Aviso do Fabricante
• https://support.apple.com/HT211844 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9976 · Aviso do Fabricante
• https://support.apple.com/HT211850 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9976 · Nota de Segurança