Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-27950

Опубликовано: 08 дек. 2020
Источник: nvd
CVSS3: 5.5
CVSS2: 7.1
EPSS Средний

Описание

A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to disclose kernel memory.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 14.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 12.4.9 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 10.15.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.0.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 5.3.9 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия от 6.0 (включая) до 6.2.9 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия от 7.0 (включая) до 7.1 (исключая)

EPSS

Процентиль: 98%
0.46919
Средний

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-665
CWE-665

Связанные уязвимости

CVSS3: 5.5
github
больше 3 лет назад

A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to disclose kernel memory.

CVSS3: 5.5
fstec
больше 5 лет назад

Уязвимость операционных систем macOS, watchOS, iOS, iPadOS, связанная с ошибками инициализации, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 98%
0.46919
Средний

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-665
CWE-665