CVE-2020-9870: fallo en Apple iOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
25Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendepss 2.0%
de la publicación al arma
Publicada en NVD16 oct
VulnCheck+1474d
A logic issue was addressed with improved validation. This issue is fixed in iOS 13.6 and iPadOS 13.6, macOS Catalina 10.15.6, tvOS 13.4.8. An attacker with memory write capability may be able to bypass pointer authentication codes and run arbitrary code.
CVEs relacionadas — Apple iOS
En el mismo producto, de las más peligrosas a las menos.