Към съдържанието
Търсене

CVE-2020-27950: Apple watchOS, друго

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

330 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to disclose kernel memory.

Засегнати продукти

  • Apple watchOS: unspecified преди 7.1
  • Apple iOS and iPadOS: unspecified преди 14.2
  • Apple macOS: unspecified преди 11.0
  • Apple macOS: unspecified преди 12.4
  • Apple macOS: unspecified преди 6.2
  • Apple macOS: unspecified преди 5.3
  • Apple macOS: unspecified преди 2020
  • Apple macOS: unspecified преди 10.15

Вид слабост

История

  • 8 декември 2020 Публикувано

Статии във FO.bg

Други уязвимости в Apple watchOS

Първоизточници