CVE-2020-9907

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Apple Multiple Products Memory Corruption Vulnerability
נוסף לקטלוג: 27 ביוני 2022
יעד טיפול (פדרלי): 18 ביולי 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8. An application may be able to execute arbitrary code with kernel privileges.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 4% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-787

מוצרים מושפעים

apple: ipados; apple: iphone os; apple: tvos

קישורים

https://support.apple.com/HT211288 Release NotesVendor Advisory
https://support.apple.com/HT211290 Release NotesVendor Advisory
https://support.apple.com/HT211288 Release NotesVendor Advisory
https://support.apple.com/HT211290 Release NotesVendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות