PT-2020-4291 · Apple+7 · Safari+8
Brendan Draper
·
Publicado
2020-09-21
·
Atualizado
2022-07-23
·
CVE-2020-9948
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do Safari anteriores à 14.0
Descrição:
Foi corrigido um problema de confusão de tipos por meio de um tratamento aprimorado da memória, o que poderia levar à execução de código arbitrário ao processar conteúdo da Web criado com intenções maliciosas. Esse problema está relacionado a um estouro de buffer no componente WebKit do Apple Safari, permitindo que um invasor remoto execute código arbitrário.
Recomendações:
Para versões anteriores à 14.0, atualize para o Safari 14.0 para resolver o problema. Como solução temporária, considere restringir o processamento de conteúdo da web criado com intenção maliciosa até que um patch esteja disponível.
Exploit
Correção
Type Confusion
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Linuxmint
Red Hat
Rocky Linux
Safari
Suse
Ubuntu
Webkit