Aktywnie wykorzystywana w atakach

Apple iOS, iPadOS, and watchOS Memory Corruption Vulnerability

Apple - iOS, iPadOS, and watchOS · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-9819

ŚrednieCVSS 4.3KEV

Opublikowano: 09/06/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Problem ze zużyciem pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do uszkodzenia sterty.

Ocena ryzyka

Atakujący może zdalnie wywołać uszkodzenie pamięci, co może skutkować wykonaniem kodu lub awarią urządzenia.

Rekomendacja

Zaktualizuj systemy iOS, iPadOS i watchOS do najnowszych wersji zawierających poprawkę.

Inne podatności w iOS, iPadOS, watchOS

CVE-2023-38136Wysokie
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonywać dowolny kod z uprawnieniami jądra.

Oryginalny opis (angielski, źródło NVD)

A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption.