A buffer overflow was addressed with improved bounds checking.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apple icloudдо 7.11
• apple iphone osдо 12.2
• apple itunesдо 12.9.4
• apple mac os xдо 10.14.4
• apple tvosдо 12.2
• apple watchosдо 5.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (apple). Не зависят от анализа CPE в NVD и обычно опережают его.

• Apple iCloud for Windows

  • unspecified и новее · до iCloud for Windows 7.11затронута

• Apple iOS

  • unspecified и новее · до iOS 12.2затронута

• Apple iTunes for Windows

  • unspecified и новее · до iTunes 12.9.4 for Windowsзатронута

• Apple macOS

  • unspecified и новее · до macOS Mojave 10.14.4затронута

• Apple tvOS

  • unspecified и новее · до tvOS 12.2затронута

• Apple watchOS

  • unspecified и новее · до watchOS 5.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-8506A type confusion issue was addressed with improved memory handling.KEV
  70На этой неделе
• CVE-2020-27932A type confusion issue was addressed with improved state handling.KEV
  64На этой неделе
• CVE-2020-9850A logic issue was addressed with improved restrictions.
  62На этой неделе
• CVE-2019-8600A memory corruption issue was addressed with improved input validation.
  45В плане
• CVE-2019-8746An out-of-bounds read was addressed with improved input validation.
  40В плане
• CVE-2020-9895A use after free issue was addressed with improved memory management.
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.