Apple · Multiple Products

CVE-2020-3837

Apple Multiple Products Memory Corruption Vulnerability

Explorada em ataques Alto 7,8 Chance de ataque: 15%

O que é

A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 13.3.1 and iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. An application may be able to execute arbitrary code with kernel privileges.

CISA: Apple iOS, iPadOS, macOS, tvOS, and watchOS contain a memory corruption vulnerability that could allow an application to execute code with kernel privileges.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 18 de julho de 2022

Adicionada à lista da CISA: 27 de junho de 2022
Publicada: 27 de fevereiro de 2020
Gravidade: Alto 7,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 15% entre os 3,3% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-787
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (4)

Mais falhas exploradas de Apple

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
29 de set. de 2026	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	Alto 8,8	26%
20 de mar. de 2026	Buffer OverflowCVE-2025-31277	Multiple Products	Alto 8,8	1,7%
20 de mar. de 2026	Improper LockingCVE-2025-43510	Multiple Products	Alto 7,8	0,4%
20 de mar. de 2026	Classic Buffer OverflowCVE-2025-43520	Multiple Products	Média 5,5	0,4%
5 de mar. de 2026	Integer Overflow or WraparoundCVE-2021-30952	Multiple Products	Alto 8,8	7,0%
5 de mar. de 2026	Use-After-FreeCVE-2023-43000	Multiple Products	Alto 8,8	4,0%
12 de fev. de 2026	Multiple Buffer OverflowCVE-2026-20700	Multiple Products	Alto 7,8	1,7%
15 de dez. de 2025	Use-After-Free WebKitCVE-2025-43529	Multiple Products	Alto 8,8	26%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.