PT-2020-6113
CVE-2020-27918
·
Publicado
2020-11-05
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do macOS anteriores à 11.0.1
Versões do watchOS anteriores à 7.1
Versões do iOS anteriores à 14.2
Versões do iPadOS anteriores à 14.2
Versões do iCloud para Windows anteriores à 11.5
Versões do Safari anteriores à 14.0.1
Versões do tvOS anteriores à 14.2
Versões do iTunes para Windows anteriores à 12.11
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free”, que pode ser explorada pelo processamento de conteúdo da web criado de forma maliciosa, levando potencialmente à execução de código arbitrário.
Recomendações
Para versões do macOS anteriores à 11.0.1, atualize para o macOS Big Sur 11.0.1 ou posterior.
Para versões do watchOS anteriores à 7.1, atualize para o watchOS 7.1 ou posterior.
Para versões do iOS anteriores à 14.2, atualize para o iOS 14.2 ou posterior.
Para versões do iPadOS anteriores à 14.2, atualize para o iPadOS 14.2 ou posterior.
Para versões do iCloud para Windows anteriores à 11.5, atualize para o iCloud para Windows 11.5 ou posterior.
Para versões do Safari anteriores à 14.0.1, atualize para o Safari 14.0.1 ou posterior.
Para versões do tvOS anteriores à 14.2, atualize para o tvOS 14.2 ou posterior.
Para versões do iTunes para Windows anteriores à 12.11, atualize para o iTunes 12.11 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾