CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
6.0	$5k-$25k	0.00

Une vulnérabilité a été trouvé dans Apple macOS (Operating System) et classée critique. Ceci affecte une fonction inconnue du composant Font File Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 03/04/2021 (confirmé). Cette vulnérabilité a été nommée CVE-2020-29624. Elle est facilement utilisable. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Mettre à jour élimine cette vulnérabilité.

ProduitinfoÉditer

Taper

• Operating System

Fournisseur

• Apple

Name

• macOS

CPE 2.3infoÉditer

• 🔒

CPE 2.2infoÉditer

• 🔒

CVSSv3infoÉditer

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

CVSSv2infoÉditer

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexité	Authentification	Confidentiality	Integrity	Disponibilité
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

ExploitinginfoÉditer

Classe: Buffer overflow
CWE: CWE-119
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔒
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Renseignements sur les menacesinfoÉditer

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoÉditer

Recommandé: Upgrade
Status: 🔍

0-Day Time: 🔒

ChronologieinfoÉditer

08/12/2020 CVE créée
03/04/2021 +115 jours Consultatif divulgués
03/04/2021 +0 jours VulDB créée
08/04/2021 +5 jours VulDB mis à jour

SourcesinfoÉditer

Fournisseur: https://www.apple.com/

Status: Confirmé

CVE: CVE-2020-29624 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20180712

EntréeinfoÉditer

Établi: 03/04/2021 10:36
Mise à jour: 08/04/2021 15:01
Changements: (5) source_cve_assigned source_cve_nvd_summary vulnerability_cvss2_vuldb_tempscore vulnerability_cvss3_vuldb_tempscore vulnerability_cvss3_meta_tempscore
Compléter: 🔍

commentaires

Do you know our Splunk app?

Download it now for free!