PT-2020-6452 · Apple · Ios+3
Publicado
2020-09-30
·
Atualizado
2025-10-27
·
CVE-2020-27930
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.0.1
Versões do watchOS anteriores à 7.1
Versões do iOS anteriores à 14.2
Versões do iPadOS anteriores à 14.2
Versões do watchOS anteriores à 6.2.9
Versões do watchOS anteriores à 5.3.9
Versões do macOS Catalina anteriores à Atualização Suplementar 10.15.7
Versões do macOS Catalina anteriores à Atualização 10.15.7
Versões do macOS High Sierra anteriores à Atualização de Segurança 2020-006
Versões do macOS Mojave anteriores à Atualização de Segurança 2020-006
Descrição
O problema é causado por uma corrupção de memória devido a um estouro de buffer na memória dinâmica. Isso pode permitir que um invasor execute código arbitrário. O problema foi resolvido com uma validação de entrada aprimorada. O processamento de uma fonte criada de forma maliciosa pode levar à execução de código arbitrário.
Recomendações
Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1.
Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1.
Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2.
Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2.
Para versões do watchOS anteriores à 6.2.9, atualize para o watchOS 6.2.9.
Para versões do watchOS anteriores à 5.3.9, atualize para o watchOS 5.3.9.
Para versões do macOS Catalina anteriores à Atualização Suplementar 10.15.7, atualize para a Atualização Suplementar 10.15.7 do macOS Catalina.
Para versões do macOS Catalina anteriores à Atualização 10.15.7, atualize para a Atualização 10.15.7 do macOS Catalina.
Para versões do macOS High Sierra anteriores à Atualização de Segurança 2020-006, aplique a Atualização de Segurança 2020-006.
Para versões do macOS Mojave anteriores à Atualização de Segurança
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apple Macos
Ios
Ipados
Watchos