Katalog CVE
CVSS 7.8 · High
KEV · sudah dieksploitasi
EPSS 3,2%
Kerentanan Out-of-bounds Write pada apple ipados, apple iphone os +1 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD. Masuk katalog KEV CISA pada 27 Juni 2022, artinya sudah terbukti dieksploitasi.
Deskripsi (NVD)
A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 13.6 and iPadOS 13.6, tvOS 13.4.8. An application may be able to execute arbitrary code with kernel privileges.
Rincian
- Terbit di NVD
- 16 Oktober 2020
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-787: Out-of-bounds Write
- EPSS (30 hari)
- 3,2% peluang dieksploitasi; lebih tinggi dari 87,8% CVE lain
Known Exploited Vulnerabilities (CISA)
- Nama
- Apple Multiple Products Memory Corruption Vulnerability
- Masuk KEV
- 27 Juni 2022
- Tenggat CISA
- 18 Juli 2022 (untuk instansi federal AS)
- Ransomware
- Belum tercatat
- Tindakan wajib
- Apply updates per vendor instructions.
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| apple |
ipados |
Semua versi sebelum 13.6 |
| apple |
iphone os |
Semua versi sebelum 13.6 |
| apple |
tvos |
Semua versi sebelum 13.4.8 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
KEV CISA
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.