p PatchFirst

CVE-2020-9895

CVE-2020-9895

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8, watchOS 6.2.8, Safari 13.1.2, iTunes 12.10.8 for Windows, iCloud for Windows 11.3, iCloud for Windows 7.20. A remote attacker may be able to cause unexpected application termination or arbitrary code execution.

CVSS 9.8 · Критический · EPSS 4,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • ios

    Версии
    • ≥ unspecified, < iOS 13.6 and iPadOS 13.6: Затронуто (custom)

    Нет опубликованного исправления

  • tvos

    Версии
    • ≥ unspecified, < tvOS 13.4.8: Затронуто (custom)

    Нет опубликованного исправления

  • watchos

    Версии
    • ≥ unspecified, < watchOS 6.2.8: Затронуто (custom)

    Нет опубликованного исправления

  • safari

    Версии
    • ≥ unspecified, < Safari 13.1.2: Затронуто (custom)

    Нет опубликованного исправления

  • itunes for windows

    Версии
    • ≥ unspecified, < iTunes 12.10.8 for Windows: Затронуто (custom)

    Нет опубликованного исправления

  • icloud for windows

    Версии
    • ≥ unspecified, < iCloud for Windows 11.3: Затронуто (custom)

    Нет опубликованного исправления

  • icloud for windows (legacy)

    Версии
    • ≥ unspecified, < iCloud for Windows 7.20: Затронуто (custom)

    Нет опубликованного исправления

  • webkit2gtk Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-1

    Обновитесь до 2.28.4-1

  • webkit2gtk Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-1

    Обновитесь до 2.28.4-1

  • webkit2gtk Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-1

    Обновитесь до 2.28.4-1

  • wpewebkit Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-1

    Обновитесь до 2.28.4-1

  • wpewebkit Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-1

    Обновитесь до 2.28.4-1

  • wpewebkit Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-1

    Обновитесь до 2.28.4-1

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Версии
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkit2gtk Ubuntu:16.04:LTS

    Версии
    • 2.8.5+dfsg1-3
    • 2.10.3+dfsg1-1
    • 2.10.4+dfsg1-1
    • 2.10.5-1
    • 2.10.6-1
    • 2.10.6-1ubuntu1
    • 2.10.8-1ubuntu1
    • 2.10.9-1ubuntu1
    • 2.12.5-0ubuntu0.16.04.1
    • 2.14.2-0ubuntu0.16.04.1
    • 2.14.3-0ubuntu0.16.04.1
    • 2.14.5-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.2
    • 2.16.2-0ubuntu0.16.04.1
    • 2.16.3-0ubuntu0.16.04.1
    • 2.16.6-0ubuntu0.16.04.1
    • 2.18.0-0ubuntu0.16.04.2
    • 2.18.3-0ubuntu0.16.04.1
    • 2.18.4-0ubuntu0.16.04.1
    • 2.18.5-0ubuntu0.16.04.1
    • 2.18.6-0ubuntu0.16.04.1
    • 2.20.1-0ubuntu0.16.04.1
    • 2.20.2-0ubuntu0.16.04.1
    • 2.20.3-0ubuntu0.16.04.1
    • 2.20.5-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebkit-source Ubuntu:16.04:LTS

    Версии
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkitgtk Ubuntu:16.04:LTS

    Версии
    • 2.4.9-2ubuntu2
    • 2.4.10-0ubuntu1
    • 2.4.11-0ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkit2gtk Ubuntu:18.04:LTS

    Версии
    • 2.18.0-2
    • 2.18.0-2build1
    • 2.18.2-1
    • 2.18.3-1
    • 2.18.4-1
    • 2.18.6-1
    • 2.19.91-1ubuntu1
    • 2.19.92-1
    • 2.20.0-1
    • 2.20.0-2
    • 2.20.0-2ubuntu1
    • 2.20.1-1
    • 2.20.2-0ubuntu0.18.04.1
    • 2.20.3-0ubuntu0.18.04.1
    • 2.20.5-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.2
    • 2.22.4-0ubuntu0.18.04.1
    • 2.22.5-0ubuntu0.18.04.1
    • 2.22.6-0ubuntu0.18.04.1
    • 2.24.1-0ubuntu0.18.04.1
    • 2.24.2-0ubuntu0.18.04.1
    • 2.24.4-0ubuntu0.18.04.1
    • 2.26.1-0ubuntu0.18.04.1
    • 2.26.2-0ubuntu0.18.04.1
    • 2.26.3-0ubuntu0.18.04.1
    • 2.26.4-0ubuntu0.18.04.1
    • 2.28.0-0ubuntu0.18.04.3
    • 2.28.1-0ubuntu0.18.04.1
    • 2.28.2-0ubuntu0.18.04.1
    • 2.28.3-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-0ubuntu0.18.04.1

    Обновитесь до 2.28.4-0ubuntu0.18.04.1

  • qtwebkit-opensource-src Ubuntu:18.04:LTS

    Версии
    • 5.9.1+dfsg-5ubuntu1
    • 5.9.1+dfsg-5ubuntu3
    • 5.212.0~alpha2-5build2
    • 5.212.0~alpha2-5build4
    • 5.212.0~alpha2-7
    • 5.212.0~alpha2-7build2
    • 5.212.0~alpha2-7ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebkit-source Ubuntu:18.04:LTS

    Версии
    • 2.3.2-0ubuntu13
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkitgtk Ubuntu:18.04:LTS

    Версии
    • 2.4.11-3
    • 2.4.11-3ubuntu2
    • 2.4.11-3ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • webkit2gtk Ubuntu:20.04:LTS

    Версии
    • 2.26.1-3
    • 2.26.2-1
    • 2.26.3-1ubuntu2
    • 2.26.4-1ubuntu1
    • 2.28.0-1ubuntu2
    • 2.28.1-1
    • 2.28.2-0ubuntu0.20.04.1
    • 2.28.3-0ubuntu0.20.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28.4-0ubuntu0.20.04.1

    Обновитесь до 2.28.4-0ubuntu0.20.04.1

  • qtwebkit-opensource-src Ubuntu:20.04:LTS

    Версии
    • 5.212.0~alpha3-3
    • 5.212.0~alpha3-5
    • 5.212.0~alpha3-6
    • 5.212.0~alpha3-7
    • 5.212.0~alpha4-1
    • 5.212.0~alpha4-1ubuntu1
    • 5.212.0~alpha4-1ubuntu2
    • 5.212.0~alpha4-1ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wpewebkit Ubuntu:20.04:LTS

    Версии
    • 2.26.3-1
    • 2.26.4-1
    • 2.26.4-1build1
    • 2.28.0-1
    • 2.28.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →