FICHE CVE
CVE-2020-9863
Publiée le 2020-10-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Apple utilisant macOS Catalina, iOS, iPadOS, tvOS ou watchOS sont affectés par un défaut de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire avec des privilèges complets au niveau du noyau, prenant potentiellement le contrôle total du système. Cela nécessite un accès local à l'appareil ainsi qu'une certaine forme d'interaction de l'utilisateur pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 13.6 and iPadOS 13.6, macOS Catalina 10.15.6, tvOS 13.4.8, watchOS 6.2.8. An application may be able to execute arbitrary code with kernel privileges.