Apple · iOS, iPadOS, and macOS
CVE-2020-9934
Apple iOS, iPadOS, and macOS Input Validation Vulnerability
Cos'è
An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in iOS 13.6 and iPadOS 13.6, macOS Catalina 10.15.6. A local user may be able to view sensitive user information.
CISA: Apple iOS, iPadOS, and macOS contain an unspecified vulnerability involving input validation which can allow a local attacker to view sensitive user information.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 29 settembre 2022
- Aggiunta all'elenco CISA
- 8 settembre 2022
- Pubblicato
- 16 ottobre 2020
- Gravità
- Media 5,5 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 3,2% tra il 11,9% più alto di tutte le vulnerabilità note
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (2)
Altre falle sfruttate di Apple
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 21 ago 2025 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Critica 10,0 | 65% |
| 11 set 2023 | ImageIO Buffer Overflow | iOS, iPadOS, and macOS | Alta 7,8 | 53% |
| 10 apr 2023 | IOSurfaceAccelerator Out-of-Bounds Write | iOS, iPadOS, and macOS | Alta 8,6 | 23% |
| 30 mar 2023 | Out-of-Bounds Write | iOS, iPadOS, and macOS | Alta 7,8 | 5,2% |
| 14 set 2022 | Remote Code Execution | iOS, iPadOS, and macOS | Alta 7,8 | 5,6% |
| 11 feb 2022 | Webkit Use-After-Free | iOS, iPadOS, and macOS | Alta 8,8 | 16% |
| 3 nov 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Critica 9,8 | 7,7% |
| 3 nov 2021 | WebKit Remote Code Execution | iOS, iPadOS, and macOS | Critica 9,8 | 7,0% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.