CVE-2020-27930

CVSS 7.8 HIGHEPSS 22.2%● KEVCWE-787

Em resumo

Um problema na forma como dispositivos Apple processam arquivos de fonte permite que atacantes executem código malicioso no seu dispositivo ao enviar uma fonte especialmente criada. Essa é uma vulnerabilidade séria porque permite que atacantes tomem controle do seu sistema.

Detalhe técnico

Vulnerabilidade de escrita fora dos limites (CWE-787) no processamento de fontes em plataformas Apple (macOS, iOS, watchOS). O vetor de ataque requer interação do usuário ou renderização de fonte no nível da aplicação; a exploração bem-sucedida resulta em execução arbitrária de código com os privilégios da aplicação afetada. Corrigida através de validação de entrada aprimorada no processamento de fontes.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. Processing a maliciously crafted font may lead to arbitrary code execution.

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Produtos afetados

Apple · iOS and iPadOS Apple · macOS Apple · watchOS

PoCs públicas encontradas — 2

githubgithub.com/FunPhishing/Apple-Safari-Remote-Code-Execution-CVE-2020-27930★ 0 cve_referencepacketstormsecurity.com/files/161294/Apple-Safari-Remote-Code-Execution.htmlnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências