FICHE CVE
CVE-2020-3919
Publiée le 2020-04-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Apple utilisant des versions plus anciennes d'iOS, iPadOS, macOS, tvOS ou watchOS sont concernés. Un attaquant peut exécuter du code arbitraire avec des privilèges complets au niveau du noyau, prenant potentiellement le contrôle total du système. Cela nécessite que l'utilisateur interagisse avec une application malveillante installée localement sur l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 13.4 and iPadOS 13.4, macOS Catalina 10.15.4, tvOS 13.4, watchOS 6.2. A malicious application may be able to execute arbitrary code with kernel privileges.