CVE-2020-9802: falha de alta gravidade em Apple iOS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
63Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 8.8epss 8.8%
da publicação à arma1239 dias
Publicada no NVD9 de jun.
1ª PoC+1239d
VulnCheck+1427d
A logic issue was addressed with improved restrictions. This issue is fixed in iOS 13.5 and iPadOS 13.5, tvOS 13.4.5, watchOS 6.2.5, Safari 13.1.1, iTunes 12.10.7 for Windows, iCloud for Windows 11.2, iCloud for Windows 7.19. Processing maliciously crafted web content may lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Apple · iCloud for WindowsApple · iCloud for Windows (Legacy)Apple · iOSApple · iTunes for WindowsApple · SafariApple · tvOSApple · watchOSPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/09518c6c79c2não verificadovulncheckvulncheck.com/xdb/04f11b00e99fnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Apple iOS
No mesmo produto, das mais perigosas para as menos.