Apple · iOS, iPadOS, and macOS
CVE-2020-9934
Apple iOS, iPadOS, and macOS Input Validation Vulnerability
Qué es
An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in iOS 13.6 and iPadOS 13.6, macOS Catalina 10.15.6. A local user may be able to view sensitive user information.
CISA: Apple iOS, iPadOS, and macOS contain an unspecified vulnerability involving input validation which can allow a local attacker to view sensitive user information.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 29 de septiembre de 2022
- Añadida a la lista de CISA
- 8 de septiembre de 2022
- Publicada
- 16 de octubre de 2020
- Gravedad
- Media 5,5 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 3,2% entre el 11,9% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (2)
Más fallos explotados de Apple
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 21 ago 2025 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Crítica 10,0 | 65% |
| 11 sept 2023 | ImageIO Buffer Overflow | iOS, iPadOS, and macOS | Alto 7,8 | 53% |
| 10 abr 2023 | IOSurfaceAccelerator Out-of-Bounds Write | iOS, iPadOS, and macOS | Alto 8,6 | 23% |
| 30 mar 2023 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Alto 7,8 | 5,2% |
| 14 sept 2022 | Remote Code Execution | iOS, iPadOS, and macOS | Alto 7,8 | 5,6% |
| 11 feb 2022 | Webkit Use-After-Free | iOS, iPadOS, and macOS | Alto 8,8 | 16% |
| 3 nov 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Crítica 9,8 | 7,7% |
| 3 nov 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Crítica 9,8 | 7,0% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.