PT-2020-20902
CVE-2020-9965
·
Publicado
2020-11-12
·
Atualizado
2021-03-11
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.0.1
Versões do watchOS anteriores à 7.0
Versões do tvOS anteriores à 14.0
Versões do iOS anteriores à 14.0
Versões do iPadOS anteriores à 14.0
Descrição
Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada, o que poderia permitir que um aplicativo executasse código arbitrário com privilégios de kernel.
Recomendações
Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1.
Para versões do watchOS anteriores à 7.0, atualize para o watchOS 7.0.
Para versões do tvOS anteriores à 14.0, atualize para o tvOS 14.0.
Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0.
Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾