PT-2020-3584 · Apple · Ios+2

Matt Shockley

·

Publicado

2020-07-28

·

Atualizado

2025-10-23

·

CVE-2020-9934

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 13.6
Versões do iPadOS anteriores à 13.6
Versões do macOS Catalina anteriores à 10.15.6
Descrição
Existia uma falha no tratamento de variáveis de ambiente, que foi corrigida com uma validação aprimorada. Essa falha pode permitir que um usuário local visualize informações confidenciais do usuário. A falha está relacionada à falta de proteção dos dados do sistema no macOS, o que pode ser explorado para divulgar informações protegidas.
Recomendações
Para versões do iOS anteriores à 13.6, atualize para o iOS 13.6 ou posterior.
Para versões do iPadOS anteriores à 13.6, atualize para o iPadOS 13.6 ou posterior.
Para versões do macOS Catalina anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 ou posterior.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-03917
CVE-2020-9934

Produtos afetados

Ios
Ipados
Macos Catalina