PT-2020-5506 · Apple · Ipados+8

Ivan Fratric · Publicado 2020-12-14 · Atualizado 2021-04-08 · CVE-2020-29611

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apple tvOS anteriores à 14.3

Versões do Apple macOS Big Sur anteriores à 11.1

Versões do Apple macOS Catalina anteriores à Atualização de Segurança 2020-001

Versões do Apple macOS Mojave anteriores à Atualização de Segurança 2020-007

Versões do Apple iOS anteriores à 14.3

Versões do Apple iPadOS anteriores à 14.3

Versões do Apple watchOS anteriores à 7.2

Versões do Apple iCloud para Windows anteriores à 12.0

Descrição

O problema está relacionado a uma falha de gravação fora dos limites no componente ImageIO, que pode ser explorada pelo processamento de uma imagem criada de forma maliciosa, levando potencialmente à execução de código arbitrário. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para versões do tvOS anteriores à 14.3, atualize para o tvOS 14.3 ou posterior.

Para versões do macOS Big Sur anteriores à 11.1, atualize para o macOS Big Sur 11.1 ou posterior.

Para versões do macOS Catalina anteriores à Atualização de Segurança 2020-001, aplique a Atualização de Segurança 2020-001 ou posterior.

Para versões do macOS Mojave anteriores à Atualização de Segurança 2020-007, aplique a Atualização de Segurança 2020-007 ou posterior.

Para versões do iOS anteriores à 14.3, atualize para o iOS 14.3 ou posterior.

Para versões do iPadOS anteriores à 14.3, atualize para o iPadOS 14.3 ou posterior.

Para versões do watchOS anteriores à 7.2, atualize para o watchOS 7.2 ou posterior.

Para versões do iCloud para Windows anteriores à 12.0, atualize para o iCloud para Windows 12.0 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2021-00951

CVE-2020-29611

Produtos afetados

Apple Macos

Icloud For Windows

Ios

Ipados

Macos Big Sur

Macos Catalina

Macos Mojave

Tvos

Watchos

Referências · 17

• https://cybersecurity-help.cz/vdb/SB20201215182020-29611 · Nota
• https://bdu.fstec.ru/vul/2021-00951 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-29611 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212005 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212009 · Aviso do Fabricante
• https://support.apple.com/en-us/HT212011 · Aviso do Fabricante
• https://support.apple.com/en-us/103052 · Nota
• https://cybersecurity-help.cz/vdb/SB2020121517 · Nota
• https://support.apple.com/ru-ru/HT212005 · Nota
• https://support.apple.com/en-us/HT212003 · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN/VULN-20210203.4.pdf · Nota de Segurança
• https://vuldb.com/?id.166231 · Nota
• https://support.apple.com/en-us/HT212145 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021012728 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-29611 · Nota de Segurança