Despre conținutul de securitate din iCloud pentru Windows 11.5

Acest document descrie conținutul de securitate din iCloud pentru Windows 11.5.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.

iCloud pentru Windows 11.5

CoreText

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: procesarea unui fișier text creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2020-9999: Apple

Foundation

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: un utilizator local ar putea să citească fișiere arbitrare

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2020-10002: James Hutchins

ImageIO

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-9961: Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o scriere în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-27912: Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: deschiderea unui fișier PDF creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9876: Mickey Jin (Trend Micro)

libxml2

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2020-27917: problemă găsită de OSS-Fuzz

libxml2

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2020-27911: problemă găsită de OSS-Fuzz

libxml2

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: Procesarea unui fișier creat cu rea intenție poate duce la executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2020-9981: problemă găsită de OSS-Fuzz

SQLite

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: un atacator la distanță poate provoca un refuz al serviciului

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2020-13434

CVE-2020-13435

SQLite

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: un atacator de la distanță poate cauza executarea unui cod arbitrar

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2020-13630

SQLite

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: un atacator la distanță poate accesa informații din memorie

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2020-9849

SQLite

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: o interogare SQL creată cu rea intenție poate cauza coruperea datelor

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2020-13631

WebKit

Disponibilitate pentru:

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2020-9951: Marcin 'Icewall' Noga (Cisco Talos)

CVE-2020-27918: un cercetător anonim

WebKit

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-9983: zhunki

WebKit

Disponibilitate pentru: Windows 10 și versiuni ulterioare din Microsoft Store

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2020-27918: un cercetător anonim

CVE-2020-9947: cc în colaborare cu Zero Day Initiative (Trend Micro)

CVE-2020-9951: Marcin 'Icewall' Noga (Cisco Talos)

Alte mențiuni

Safari

Îi mulțumim lui Ryan Pickren (ryanpickren.com) pentru asistență.

WebKit

Dorim să le mulțumim următorilor pentru asistența acordată: Pawel Wylecial (REDTEAM.PL), Ryan Pickren (ryanpickren.com), Tsubasa FUJII (@reinforchu), Zhiyang Zeng(@Wester) (OPPO ZIWU Security Lab).