PT-2020-6453 · Apple · Ios+3

CVE-2020-27932

·

Publicado

2020-09-30

·

Atualizado

2025-10-27

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.0.1
Versões do watchOS anteriores à 7.1
Versões do iOS anteriores à 12.4.9 e anteriores à 14.2
Versões do watchOS anteriores à 6.2.9 e anteriores à 5.3.9
Versões do macOS High Sierra anteriores à Atualização de Segurança 2020-006
Versões do macOS Mojave anteriores à Atualização de Segurança 2020-006
Versões do iPadOS anteriores à 14.2
Versões do macOS Catalina anteriores à Atualização Suplementar 10.15.7 e anteriores à Atualização 10.15.7
Descrição
Um problema de confusão de tipos foi corrigido com o aprimoramento do gerenciamento de estado. Esse problema pode permitir que um aplicativo malicioso execute código arbitrário com privilégios de kernel.
Recomendações
Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1.
Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1.
Para versões do iOS anteriores à 12.4.9, atualize para o iOS 12.4.9.
Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2.
Para versões do watchOS anteriores à 6.2.9, atualize para o watchOS 6.2.9.
Para versões do watchOS anteriores à 5.3.9, atualize para o watchOS 5.3.9.
Para versões do macOS High Sierra anteriores à Atualização de Segurança 2020-006, aplique a Atualização de Segurança 2020-006.
Para versões do macOS Mojave anteriores à Atualização de Segurança 2020-006, aplique a Atualização de Segurança 2020-006.
Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2.
Para versões do macOS Catalina anteriores à Atualização Suplementar 10.15.7 e anteriores à Atualização 10.15.7, atualize para a Atualização Suplementar 10.15.7 do macOS Catalina ou para a Atualização 10.15.7 do macOS Catalina.

Correção

Type Confusion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-04932
CVE-2020-27932

Produtos afetados

Apple Macos
Ios
Ipados
Watchos