CVE-2020-9890 in macOS

Riassunto

di VulDB • 18/06/2026

Una lettura fuori dai limiti (out-of-bounds read) è stata risolta con un controllo dei limiti migliorato. Questo problema è stato corretto in iOS 13.6 e iPadOS 13.6, macOS Catalina 10.15.6, tvOS 13.4.8, watchOS 6.2.8. L'elaborazione di un file audio appositamente creato in modo malevolo può portare all'esecuzione di codice arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/03/2020
• Divulgazione: 16/10/2020
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01234
• KEV: no
• Attività: molto basso
• Settore: Pharma, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9890
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9890/