Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el procesamiento de un mensaje de correo electrónico en iOS, iPadOS, watchOS de Apple (CVE-2020-9819)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
09/06/2020
Última modificación:
23/10/2025

Descripción

Se abordó un problema de consumo de memoria con un manejo de la memoria mejorado. Este problema es corregido en iOS versión 13.5 y iPadOS versión 13.5, iOS 12.4.7, watchOS versión 6.2.5, watchOS 5.3.7. El procesamiento de un mensaje de correo electrónico diseñado con fines maliciosos puede conllevar a una corrupción de la pila

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* 13.5 (excluyendo)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 12.4.7 (excluyendo)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 13.0 (incluyendo) 13.5 (excluyendo)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* 5.3.7 (excluyendo)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* 6.0.0 (incluyendo) 6.2.5 (excluyendo)