Към съдържанието

CVE-2020-9907: Apple iOS, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 27 юни 2022

Атакува се в момента

619 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8. An application may be able to execute arbitrary code with kernel privileges.

Засегнати продукти

  • Apple iOS: unspecified преди iOS 13.6 and iPadOS 13.6
  • Apple tvOS: unspecified преди tvOS 13.4.8

Вид слабост

История

  • 16 октомври 2020 Публикувано

Други уязвимости в Apple iOS

Първоизточници

CVE-2020-9907: Apple iOS, грешка в паметта | freedomonline.bg