p PatchFirst

CVE-2020-3864

CVE-2020-3864

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A logic issue was addressed with improved validation. This issue is fixed in iCloud for Windows 7.17, iTunes 12.10.4 for Windows, iCloud for Windows 10.9.2, tvOS 13.3.1, Safari 13.0.5, iOS 13.3.1 and iPadOS 13.3.1. A DOM object context may not have had a unique security origin.

CVSS 7.8 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ios and ipados

    Версии
    • ≥ unspecified, < 13.3: Затронуто (custom)

    Обновитесь до 13.3

  • tvos

    Версии
    • ≥ unspecified, < 13.3: Затронуто (custom)

    Обновитесь до 13.3

  • safari

    Версии
    • ≥ unspecified, < 13.0: Затронуто (custom)

    Обновитесь до 13.0

  • itunes for windows

    Версии
    • ≥ unspecified, < 12.10: Затронуто (custom)

    Обновитесь до 12.10

  • icloud for windows

    Версии
    • ≥ unspecified, < 10.9: Затронуто (custom)

    Обновитесь до 10.9

  • icloud for windows

    Версии
    • ≥ unspecified, < 7.17: Затронуто (custom)

    Обновитесь до 7.17

  • webkit2gtk Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-1

    Обновитесь до 2.26.4-1

  • webkit2gtk Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-1

    Обновитесь до 2.26.4-1

  • webkit2gtk Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-1

    Обновитесь до 2.26.4-1

  • wpewebkit Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-1

    Обновитесь до 2.26.4-1

  • wpewebkit Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-1

    Обновитесь до 2.26.4-1

  • wpewebkit Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-1

    Обновитесь до 2.26.4-1

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Версии
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkit2gtk Ubuntu:16.04:LTS

    Версии
    • 2.8.5+dfsg1-3
    • 2.10.3+dfsg1-1
    • 2.10.4+dfsg1-1
    • 2.10.5-1
    • 2.10.6-1
    • 2.10.6-1ubuntu1
    • 2.10.8-1ubuntu1
    • 2.10.9-1ubuntu1
    • 2.12.5-0ubuntu0.16.04.1
    • 2.14.2-0ubuntu0.16.04.1
    • 2.14.3-0ubuntu0.16.04.1
    • 2.14.5-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.2
    • 2.16.2-0ubuntu0.16.04.1
    • 2.16.3-0ubuntu0.16.04.1
    • 2.16.6-0ubuntu0.16.04.1
    • 2.18.0-0ubuntu0.16.04.2
    • 2.18.3-0ubuntu0.16.04.1
    • 2.18.4-0ubuntu0.16.04.1
    • 2.18.5-0ubuntu0.16.04.1
    • 2.18.6-0ubuntu0.16.04.1
    • 2.20.1-0ubuntu0.16.04.1
    • 2.20.2-0ubuntu0.16.04.1
    • 2.20.3-0ubuntu0.16.04.1
    • 2.20.5-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebkit-source Ubuntu:16.04:LTS

    Версии
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkitgtk Ubuntu:16.04:LTS

    Версии
    • 2.4.9-2ubuntu2
    • 2.4.10-0ubuntu1
    • 2.4.11-0ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkit2gtk Ubuntu:18.04:LTS

    Версии
    • 2.18.0-2
    • 2.18.0-2build1
    • 2.18.2-1
    • 2.18.3-1
    • 2.18.4-1
    • 2.18.6-1
    • 2.19.91-1ubuntu1
    • 2.19.92-1
    • 2.20.0-1
    • 2.20.0-2
    • 2.20.0-2ubuntu1
    • 2.20.1-1
    • 2.20.2-0ubuntu0.18.04.1
    • 2.20.3-0ubuntu0.18.04.1
    • 2.20.5-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.2
    • 2.22.4-0ubuntu0.18.04.1
    • 2.22.5-0ubuntu0.18.04.1
    • 2.22.6-0ubuntu0.18.04.1
    • 2.24.1-0ubuntu0.18.04.1
    • 2.24.2-0ubuntu0.18.04.1
    • 2.24.4-0ubuntu0.18.04.1
    • 2.26.1-0ubuntu0.18.04.1
    • 2.26.2-0ubuntu0.18.04.1
    • 2.26.3-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-0ubuntu0.18.04.1

    Обновитесь до 2.26.4-0ubuntu0.18.04.1

  • qtwebkit-opensource-src Ubuntu:18.04:LTS

    Версии
    • 5.9.1+dfsg-5ubuntu1
    • 5.9.1+dfsg-5ubuntu3
    • 5.212.0~alpha2-5build2
    • 5.212.0~alpha2-5build4
    • 5.212.0~alpha2-7
    • 5.212.0~alpha2-7build2
    • 5.212.0~alpha2-7ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebkit-source Ubuntu:18.04:LTS

    Версии
    • 2.3.2-0ubuntu13
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkitgtk Ubuntu:18.04:LTS

    Версии
    • 2.4.11-3
    • 2.4.11-3ubuntu2
    • 2.4.11-3ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkit2gtk Ubuntu:20.04:LTS

    Версии
    • 2.26.1-3
    • 2.26.2-1
    • 2.26.3-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26.4-1ubuntu1

    Обновитесь до 2.26.4-1ubuntu1

  • qtwebkit-opensource-src Ubuntu:20.04:LTS

    Версии
    • 5.212.0~alpha3-3
    • 5.212.0~alpha3-5
    • 5.212.0~alpha3-6
    • 5.212.0~alpha3-7
    • 5.212.0~alpha4-1
    • 5.212.0~alpha4-1ubuntu1
    • 5.212.0~alpha4-1ubuntu2
    • 5.212.0~alpha4-1ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebkit-opensource-src Ubuntu:22.04:LTS

    Версии
    • 5.212.0~alpha4-12
    • 5.212.0~alpha4-13
    • 5.212.0~alpha4-14
    • 5.212.0~alpha4-14build1
    • 5.212.0~alpha4-14ubuntu2
    • 5.212.0~alpha4-15ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebkit-opensource-src Ubuntu:24.04:LTS

    Версии
    • 5.212.0~alpha4-33
    • 5.212.0~alpha4-33build1
    • 5.212.0~alpha4-34
    • 5.212.0~alpha4-34ubuntu3
    • 5.212.0~alpha4-34ubuntu4
    • 5.212.0~alpha4-36
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →