CVE-2020-9819
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
Bellek yönetimi iyileştirmeleriyle bir bellek tüketimi sorunu giderildi. Bu sorun iOS 13.5 ve iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7 sürümlerinde düzeltilmiştir. Kötü niyetle hazırlanmış bir e-posta mesajının işlenmesi, heap bozulmasına yol açabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Apple iOS, iPadOS, and watchOS
Yayın9 Haz 2020
İlk görülme9 Haz 2020
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Güncelleyin
- apple ipados13.5 ya da sonraki bir sürüm
- apple iphone_os12.4.7, 13.5 ya da sonraki bir sürüm
- apple watchos5.3.7, 6.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple ipados | v < 13.5 | 13.5 |
| apple iphone_os | v < 12.4.7, 13.0 ≤ v < 13.5 | 12.4.7, 13.5 |
| apple watchos | v < 5.3.7, 6.0.0 ≤ v < 6.2.5 | 5.3.7, 6.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.