CVE-2020-9951
Yüksek
Açıklama
Bellek yönetimindeki iyileştirmelerle bir serbest bırakıldıktan sonra kullanım sorunu giderildi. Bu sorun Safari 14.0 sürümünde düzeltilmiştir. Kötü niyetli olarak hazırlanmış web içeriğinin işlenmesi, rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Apple Safari
Yayın16 Eki 2020
İlk görülme16 Eki 2020
Nasıl düzeltilir
Güncelleyin
- apple safari14.0 ya da sonraki bir sürüm
- apple icloud11.5 ya da sonraki bir sürüm
- apple itunes12.10.9 ya da sonraki bir sürüm
- apple ipados14.0 ya da sonraki bir sürüm
- apple iphone_os14.0 ya da sonraki bir sürüm
- apple tvos14.0 ya da sonraki bir sürüm
- apple watchos7.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v < 14.0 | 14.0 |
| apple icloud | v < 11.5 | 11.5 |
| apple itunes | v < 12.10.9 | 12.10.9 |
| apple ipados | v < 14.0 | 14.0 |
| apple iphone_os | v < 14.0 | 14.0 |
| apple tvos | v < 14.0 | 14.0 |
| apple watchos | v < 7.0 | 7.0 |
| webkit webkitgtk\+ | v ≤ 2.30.3 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.