PT-2020-4292 · Apple+7 · Safari+15
Marcin Noga
·
Publicado
2020-09-18
·
Atualizado
2022-07-23
·
CVE-2020-9951
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do Safari anteriores à 14.0
Versões do macOS Big Sur anteriores à 11.0.1
Versões do watchOS anteriores à 7.1
Versões do iOS anteriores à 14.2
Versões do iPadOS anteriores à 14.2
Versões do iCloud para Windows anteriores à 11.5
Versões do Safari anteriores à 14.0.1
Versões do tvOS anteriores à 14.2
Versões do iTunes para Windows anteriores à 12.11
Descrição:
Um problema de uso após liberação de memória foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado à função
aboutBlankURL() do componente WebKit.Recomendações:
Para versões do Safari anteriores à 14.0, atualize para o Safari 14.0 ou posterior.
Para versões do macOS Big Sur anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 ou posterior.
Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1 ou posterior.
Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2 ou posterior.
Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2 ou posterior.
Para versões do iCloud para Windows anteriores à 11.5, atualize para o iCloud para Windows 11.5 ou posterior.
Para versões do Safari anteriores à 14.0.1, atualize para o Safari 14.0.1 ou posterior.
Para versões do tvOS anteriores à 14.2, atualize para o tvOS 14.2 ou posterior.
Para versões do iTunes para Windows anteriores à 12.11, atualize para o iTunes 12.11 ou posterior.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Linuxmint
Red Hat
Rocky Linux
Safari
Suse
Ubuntu
Icloud For Windows
Ios
Ipados
Itunes
Itunes For Windows
Macos Big Sur
Tvos
Watchos