CVE-2020-9818highbajo ataqueCWE-787

CVE-2020-9818: fallo de gravedad alta en Apple iOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS+ Monitorear iPadOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 2.3%
de la publicación al arma
Publicada en NVD9 jun
CISA KEV+512d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un fallo en la aplicación de correo de Apple permite que correos electrónicos maliciosos escriban datos fuera de los límites de memoria, causando bloqueos de la aplicación o permitiendo que atacantes modifiquen la memoria del sistema sin autorización.

Detalle técnico

Una vulnerabilidad de escritura fuera de los límites de búfer en el procesamiento de correos electrónicos en iOS/iPadOS falla en validar adecuadamente los límites de memoria al analizar mensajes de correo especialmente diseñados, permitiendo que atacantes logren modificación arbitraria de memoria o denegación de servicio a través de contenido o archivo adjunto de correo malicioso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Processing a maliciously crafted mail message may lead to unexpected memory modification or application termination.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOSApple · iOS-1Apple · watchOS
CVEs relacionadas — Apple iOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2025-43529HIGHCVE-2025-43529EPSS 25.7%KEVCVE-2020-27930HIGHCVE-2020-27930EPSS 22.0%KEVCVE-2025-31200CRITICALCVE-2025-31200EPSS 20.9%KEVCVE-2023-37450HIGHCVE-2023-37450EPSS 18.9%KEV