8.8 Élevée Exploitée

CVE-2020-9818 Apple iOS, iPadOS, and watchOS Out-of-Bounds Write Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-787

Description

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Processing a maliciously crafted mail message may lead to unexpected memory modification or application termination.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
iOS	Versions non publiées
iOS-1	Versions non publiées
watchOS	Versions non publiées

Références

support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com

Chronologie

Publiée 9 juin 2020
Ajoutée au catalogue KEV 3 novembre 2021
Dernière modification 20 décembre 2025

Les 507 CVE de iOS →

CVE-2024-44229 An information leakage was addressed with additional validation 5.3 Moyenne CVE-2024-44218 This issue was addressed with improved checks 7.8 Élevée CVE-2024-40867 A custom URL scheme handling issue was addressed with improved input validation 8.8 Élevée CVE-2024-44259 This issue was addressed through improved state management 8.8 Élevée

Suivre cette CVE