Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el manejo de la memoria en iOS, iPadOS, Supplemental Update de macOS Catalina, tvOS y watchOS (CVE-2020-9859)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-415 Doble liberación
Fecha de publicación:
05/06/2020
Última modificación:
28/02/2025

Descripción

Se abordó un problema de consumo de memoria con un manejo de memoria mejorado. Este problema esta corregido en iOS versión 13.5.1 y iPadOS versión 13.5.1, Supplemental Update de macOS Catalina versión 10.15.5, tvOS versión 13.4.6, watchOS versión 6.2.6. Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* 13.5.1 (excluyendo)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 13.5.1 (excluyendo)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* 10.15.5 (excluyendo)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* 13.4.6 (excluyendo)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* 6.2.6 (excluyendo)


Referencias a soluciones, herramientas e información