Към съдържанието
Търсене

CVE-2020-9819: Apple iOS, грешка в паметта

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

512 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption.

Засегнати продукти

  • Apple iOS: unspecified преди iOS 13.5 and iPadOS 13.5
  • Apple iOS-1: unspecified преди iOS 12.4.7
  • Apple watchOS: unspecified преди watchOS 6.2.5
  • Apple watchOS-1: unspecified преди watchOS 5.3.7

Вид слабост

История

  • 9 юни 2020 Публикувано

Други уязвимости в Apple iOS

Първоизточници

CVE-2020-9819: Apple iOS, грешка в паметта | freedomonline.bg