CVE-2020-27950mediumbajo ataqueCWE-665

CVE-2020-27950: fallo de gravedad media en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 5.5epss 17%
de la publicación al armael mismo día
Publicada en NVD8 dic
1ª PoC1 dic
CISA KEV+330d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un fallo en la inicialización de memoria permite que aplicaciones maliciosas lean memoria del kernel que debería estar protegida. Esto puede exponer contraseñas, claves de cifrado y otros datos confidenciales del sistema.

Detalle técnico

La inicialización inadecuada de regiones de memoria (CWE-665) permite que una aplicación maliciosa local divulgue contenido de memoria del kernel sin controles de acceso apropiados. La vulnerabilidad requiere que el atacante ejecute código en el dispositivo objetivo; la explotación exitosa puede filtrar datos sensibles del kernel, incluido material criptográfico e información de procesos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to disclose kernel memory.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
Apple · iOS and iPadOSApple · macOSApple · watchOS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 63.2%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 58.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV