Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-3911

Опубликовано: 01 апр. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Уязвимость переполнения буфера в iOS, iPadOS, macOS, tvOS и других продуктах Apple

Описание

Уязвимость переполнения буфера исправлена за счет улучшенной проверки границ. Многочисленные проблемы в libxml2.

Затронутые версии ПО

  • iOS до версии 13.4
  • iPadOS до версии 13.4
  • macOS Catalina до версии 10.15.4
  • tvOS до версии 13.4
  • watchOS до версии 6.2
  • iTunes для Windows до версии 12.10.5
  • iCloud для Windows до версии 10.9.3
  • iCloud для Windows до версии 7.18

Тип уязвимости

Переполнение буфера

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*
Версия до 10.9.3 (исключая)
cpe:2.3:a:apple:itunes:*:*:*:*:*:windows:*:*
Версия до 12.10.5 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 13.4 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 13.4 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.15.4 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 13.4 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 6.2 (исключая)

EPSS

Процентиль: 81%
0.01563
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

github логотип

GHSA-4736-pcjr-h7qf

github
больше 3 лет назад

A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 13.4 and iPadOS 13.4, macOS Catalina 10.15.4, tvOS 13.4, watchOS 6.2, iTunes for Windows 12.10.5, iCloud for Windows 10.9.3, iCloud for Windows 7.18. Multiple issues in libxml2.

fstec логотип

BDU:2021-03162

CVSS3: 9.8
fstec
почти 6 лет назад

Уязвимость библиотеки libxml2 операционных систем iOS, iPadOS, macOS, tvOS, watchOS, мультимедийного проигрывателя iTunes и сервиса iCloud, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 81%
0.01563
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120