CVE-2020-27930
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 22.0%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 8 Aralık 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: apple ipados
Bir bellek bozulma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Güvenlik Güncellemesi 2020-006 High Sierra, Güvenlik Güncellemesi 2020-006 Mojave, iOS 14.2 ve iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Ek Güncelleme ve macOS Catalina 10.15.7 Güncellemesinde çözüldü. Kötü amaçlı oluşturulmuş bir yazı tipi işleme tabi tutulduğunda keyfi kod yürütülmesine neden olabilir.
Orijinal açıklama (İngilizce)
A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. Processing a maliciously crafted font may lead to arbitrary code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.