PT-2020-20930 · Apple · Itunes For Windows+2

Junzhi Lu + 1 · Publicado 2020-11-12 · Atualizado 2021-07-21 · CVE-2020-9999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 11.0.1

Versões do iTunes para Windows anteriores à 12.10.9

Descrição

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. O processamento de um arquivo de texto criado de forma maliciosa pode levar à execução de código arbitrário.

Recomendações

Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 para resolver o problema.

Para versões do iTunes para Windows anteriores à 12.10.9, atualize para o iTunes para Windows 12.10.9 para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-9999

ZDI-20-1406

Produtos afetados

Apple Macos

Itunes

Itunes For Windows

Referências · 15

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9999 · Nota
• https://support.apple.com/kb/HT211935 · Aviso do Fabricante
• https://support.apple.com/kb/HT211843 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-1406 · Nota de Segurança
• https://support.apple.com/en-us/HT211952 · Aviso do Fabricante
• https://support.apple.com/kb/HT211844 · Aviso do Fabricante
• https://support.apple.com/en-us/102846 · Nota
• https://support.apple.com/kb/HT211850 · Aviso do Fabricante
• https://t.me/cvenotify/6879 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2020/Dec/32 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-9999 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9999 · Aviso do Fabricante
• https://t.me/cvenotify/6758 · Publicação no Telegram
• https://t.me/cibsecurity/17278 · Publicação no Telegram
• https://support.apple.com/en-us/HT211931 · Aviso do Fabricante