Apple · iOS, iPadOS, and watchOS
CVE-2020-9819
Apple iOS, iPadOS, and watchOS Memory Corruption Vulnerability
Что это
A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption.
CISA: Apple iOS, iPadOS, and watchOS Mail contains a memory corruption vulnerability that may allow heap corruption when processing a maliciously crafted mail message.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
Другие эксплуатируемые уязвимости Apple
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 11 сент. 2023 г. | Wallet Code Execution | iOS, iPadOS, and watchOS | Высокий 7,8 | 4,4% |
| 3 нояб. 2021 г. | Out-of-Bounds Write | iOS, iPadOS, and watchOS | Высокий 8,8 | 2,3% |
| 3 нояб. 2021 г. | WebKit Cross-Site Scripting (XSS) | iOS, iPadOS, and watchOS | Средняя 6,1 | 7,1% |
| 29 сент. 2026 г. | Out-of-Bounds Write | Multiple Products | Высокий 8,8 | 26% |
| 18 авг. 2026 г. | Improper Authentication | macOS | Критическая 9,8 | 1,7% |
| 20 мар. 2026 г. | Buffer Overflow | Multiple Products | Высокий 8,8 | 1,7% |
| 20 мар. 2026 г. | Improper Locking | Multiple Products | Высокий 7,8 | 0,4% |
| 20 мар. 2026 г. | Classic Buffer Overflow | Multiple Products | Средняя 5,5 | 0,4% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.