CVE-2020-9907highbajo ataqueCWE-787

CVE-2020-9907: fallo de gravedad alta en Apple iOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS+ Monitorear tvOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 3.2%
de la publicación al arma
Publicada en NVD16 oct
CISA KEV+619d
Acción exigida por CISAplazo federal: 2022-07-18

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de corrupción de memoria en sistemas operativos de Apple permitía que aplicaciones ejecutaran código malicioso con privilegios del sistema. Un atacante podría obtener control total del dispositivo.

Detalle técnico

Una vulnerabilidad de corrupción de memoria (CWE-787: escritura fuera de límites) en iOS, iPadOS y tvOS permitía que aplicaciones locales ejecutaran código arbitrario con privilegios de kernel. La falla se corrigió eliminando la ruta de código vulnerable; la explotación requería contexto de ejecución en el dispositivo afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8. An application may be able to execute arbitrary code with kernel privileges.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apple · iOSApple · tvOS
CVEs relacionadas — Apple iOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2025-43529HIGHCVE-2025-43529EPSS 25.7%KEVCVE-2025-31200CRITICALCVE-2025-31200EPSS 20.9%KEVCVE-2023-37450HIGHCVE-2023-37450EPSS 18.9%KEVCVE-2019-8605HIGHCVE-2019-8605EPSS 17.6%KEVCVE-2025-24085CRITICALCVE-2025-24085EPSS 17.4%KEV