Vulnerabilidad en una aplicación en el manejo de paquetes IPv6 en diversos productos de Apple (CVE-2019-8744)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
27/10/2020
Última modificación:
21/07/2021
Descripción
Se presentó un problema de corrupción de la memoria en el manejo de paquetes IPv6. Este problema se corrigió mejorando la gestión de la memoria. Este problema se corrigió en macOS Catalina versión 10.15, tvOS versión 13, macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, watchOS versión 6, iOS versión 13. Una aplicación maliciosa puede ser capaz de determinar el diseño de la memoria del kernel
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 13.1 (excluyendo) | |
| cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.15 (excluyendo) | |
| cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* | 13 (excluyendo) | |
| cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* | 6.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página