- Aktif istismar
- Yama var
- CWE-787
CVE-2020-27930
Apple Çoklu Ürünlerinde Bellek Bozulması Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2150 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bellek bozulması sorunu, iyileştirilmiş girdi doğrulamasıyla giderilmiştir. Bu sorun macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 ve iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update sürümlerinde düzeltilmiştir. Kötü amaçlı olarak hazırlanmış bir yazı tipinin işlenmesi, keyfi kod çalıştırmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. Processing a maliciously crafted font may lead to arbitrary code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 14.2 | 14.2 |
| Apple macOS | < 11.0 | 11.0 |
| < 12.4 | 12.4 | |
| < 6.2 | 6.2 | |
| < 5.3 | 5.3 | |
| < 2020 | 2020 | |
| < 10.15 | 10.15 | |
| Apple watchOS | < 7.1 | 7.1 |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- support.apple.com/en-us/HT211931 Diğer
- support.apple.com/en-us/HT211928 Diğer
- support.apple.com/en-us/HT211929 Diğer
- support.apple.com/en-us/HT211940 Diğer
- support.apple.com/en-us/HT211944 Diğer
- support.apple.com/en-us/HT211945 Diğer
- support.apple.com/en-us/HT211946 Diğer
- support.apple.com/en-us/HT211947 Diğer
- seclists.org/fulldisclosure/2020/Dec/32 Diğer
- packetstormsecurity.com/…161294/Apple-Safari-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.