CVE-2020-27950
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.5
- EPSS
- 16.5%
- CWE
- CWE-665
- KEV Durumu
- Evet
Yayım tarihi: 8 Aralık 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: apple ipados
Bir bellek başlatma sorunu giderildi. Bu sorun macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Güvenlik Güncellemesi 2020-006 High Sierra, Güvenlik Güncellemesi 2020-006 Mojave, iOS 14.2 ve iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Ek Güncelleme ve macOS Catalina 10.15.7 Güncellemesinde çözüldü. Kötü niyetli bir uygulama çekirdek belleğini ifşa edebilecek.
Orijinal açıklama (İngilizce)
A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to disclose kernel memory.
Referanslar
- http://packetstormsecurity.com/files/161296/XNU-Kernel-Mach-Message-Trailers-Memory-Disclosure.html
- http://seclists.org/fulldisclosure/2020/Dec/32
- https://support.apple.com/en-us/HT211928
- https://support.apple.com/en-us/HT211929
- https://support.apple.com/en-us/HT211931
- https://support.apple.com/en-us/HT211940
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.