Apple · iOS, iPadOS, and watchOS
CVE-2020-9818
Apple iOS, iPadOS, and watchOS Out-of-Bounds Write Vulnerability
Τι είναι
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Processing a maliciously crafted mail message may lead to unexpected memory modification or application termination.
CISA: Apple iOS, iPadOS, and watchOS Mail contains an out-of-bounds write vulnerability which may allow memory modification or application termination when processing a maliciously crafted mail message.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
Περισσότερα κενά ασφαλείας της Apple που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 11 Σεπ 2023 | Wallet Code Execution | iOS, iPadOS, and watchOS | Υψηλή 7,8 | 4,4% |
| 3 Νοε 2021 | Memory Corruption | iOS, iPadOS, and watchOS | Μέτρια 4,3 | 2,2% |
| 3 Νοε 2021 | WebKit Cross-Site Scripting (XSS) | iOS, iPadOS, and watchOS | Μέτρια 6,1 | 7,1% |
| 29 Σεπ 2026 | Out-of-Bounds Write | Multiple Products | Υψηλή 8,8 | 26% |
| 18 Αυγ 2026 | Improper Authentication | macOS | Κρίσιμη 9,8 | 1,7% |
| 20 Μαρ 2026 | Buffer Overflow | Multiple Products | Υψηλή 8,8 | 1,7% |
| 20 Μαρ 2026 | Improper Locking | Multiple Products | Υψηλή 7,8 | 0,4% |
| 20 Μαρ 2026 | Classic Buffer Overflow | Multiple Products | Μέτρια 5,5 | 0,4% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.