Apple · Multiple Products
CVE-2020-9907
Apple Multiple Products Memory Corruption Vulnerability
مُستغلّة في هجمات
مرتفع 7.8 احتمال الهجوم: 3.2%
ما هي
A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8. An application may be able to execute arbitrary code with kernel privileges.
CISA: Apple iOS, iPadOS, and tvOS contain a memory corruption vulnerability that could allow an application to execute code with kernel privileges.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 18 يوليو 2022
ثغرات مُستغلّة أخرى من Apple
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 29/09/2026 | Out-of-Bounds Write | Multiple Products | مرتفع 8.8 | 26% |
| 20/03/2026 | Buffer Overflow | Multiple Products | مرتفع 8.8 | 1.7% |
| 20/03/2026 | Improper Locking | Multiple Products | مرتفع 7.8 | 0.4% |
| 20/03/2026 | Classic Buffer Overflow | Multiple Products | متوسطة 5.5 | 0.4% |
| 05/03/2026 | Integer Overflow or Wraparound | Multiple Products | مرتفع 8.8 | 7.0% |
| 05/03/2026 | Use-After-Free | Multiple Products | مرتفع 8.8 | 4.0% |
| 12/02/2026 | Multiple Buffer Overflow | Multiple Products | مرتفع 7.8 | 1.7% |
| 15/12/2025 | Use-After-Free WebKit | Multiple Products | مرتفع 8.8 | 26% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.