BDU:2021-03135

Опубликовано: 01 июн. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость операционных систем iOS, iPhoneOS, iPadOS, tvOS, watchOS, macOS связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Вендор

Apple Inc.

Наименование ПО

iPadOS

iOS

MacOS

tvOS

watchOS

Версия ПО

до 13.5.1 (iPadOS)

до 13.5.1 (iOS)

X до 10.15.5 (MacOS)

до 13.4.6 (tvOS)

до 6.2.6 (watchOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iPadOS до 13.5.1

Apple Inc. iOS до 13.5.1

Apple Inc. MacOS X до 10.15.5

Apple Inc. tvOS до 13.4.6

Apple Inc. watchOS до 6.2.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/HT211214

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9859
CVE

EPSS

Процентиль: 38%

0.00168

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2020-9859

CVSS3: 7.8

nvd

больше 5 лет назад

A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5.1 and iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. An application may be able to execute arbitrary code with kernel privileges.

GHSA-frwv-8c9x-7766

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 38%

0.00168

Низкий

7.8 High

CVSS3

7.2 High

CVSS2