Към съдържанието
Търсене

CVE-2020-9859: Apple iOS, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

516 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5.1 and iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. An application may be able to execute arbitrary code with kernel privileges.

Засегнати продукти

  • Apple iOS: unspecified преди iOS 13.5.1 and iPadOS 13.5.1
  • Apple macOS: unspecified преди macOS Catalina 10.15.5 Supplemental Update
  • Apple tvOS: unspecified преди tvOS 13.4.6
  • Apple watchOS: unspecified преди watchOS 6.2.6

Вид слабост

История

  • 5 юни 2020 Публикувано

Други уязвимости в Apple iOS

Първоизточници

CVE-2020-9859: Apple iOS, грешка в паметта | freedomonline.bg