Към съдържанието
Търсене

CVE-2020-3837: Apple iOS, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 27 юни 2022

Атакува се в момента

851 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 13.3.1 and iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. An application may be able to execute arbitrary code with kernel privileges.

Засегнати продукти

  • Apple iOS: unspecified преди iOS 13.3.1 and iPadOS 13.3.1
  • Apple macOS: unspecified преди macOS Catalina 10.15.3
  • Apple tvOS: unspecified преди tvOS 13.3.1
  • Apple watchOS: unspecified преди watchOS 6.1.2

Вид слабост

История

  • 27 февруари 2020 Публикувано

Други уязвимости в Apple iOS

Първоизточници