PT-2020-20777

CVE-2020-9813

·

Publicado

2020-06-09

·

Atualizado

2021-07-21

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do iOS anteriores à 13.5
Versões do iPadOS anteriores à 13.5
Versões do macOS Catalina anteriores à 10.15.5
Versões do tvOS anteriores à 13.4.5
Versões do watchOS anteriores à 6.2.5
Descrição
Um problema de lógica resultou em corrupção de memória, permitindo potencialmente que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. Esse problema foi resolvido com um gerenciamento de estado aprimorado.
Recomendações
Para versões do iOS anteriores à 13.5, atualize para o iOS 13.5 ou posterior.
Para versões do iPadOS anteriores à 13.5, atualize para o iPadOS 13.5 ou posterior.
Para versões do macOS Catalina anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 ou posterior.
Para versões do tvOS anteriores à 13.4.5, atualize para o tvOS 13.4.5 ou posterior.
Para versões do watchOS anteriores à 6.2.5, atualize para o watchOS 6.2.5 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾