CVE-2020-27930
उच्चप्रकाशित
Apple के कई उत्पादों में मेमोरी भ्रष्टाचार भेद्यता
- प्रकाशित
- 8 दिस॰ 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
7.8/ 10उच्च
Apple के कई उत्पादों में मेमोरी भ्रष्टाचार भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
मेमोरी भ्रष्टाचार की समस्या को बेहतर इनपुट सत्यापन के साथ संबोधित किया गया था। यह समस्या macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 और iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update में ठीक की गई है। किसी दुर्भावनापूर्ण रूप से तैयार किए गए फ़ॉन्ट की प्रक्रिया करने से मनमाना कोड निष्पादन हो सकता है।
एप्पल सफारी रिमोट कोड निष्पादन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।