CVE-2020-27932

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.103 · 96. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

10.3% (96th) EPSS

CVSS 9.3 · high

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2021-11-03beheben bis 2022-05-03

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Apple Multiple Products Type Confusion Vulnerability

A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to execute arbitrary code with kernel privileges.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.09.3highAV:N/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 10

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-843USprimärCWE-843US

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

Apple iOS and iPadOSunspecified → 14.2enisa_euvdEU
Apple macOSunspecified → 10.15enisa_euvdEU
Apple macOSunspecified → 11.0enisa_euvdEU
Apple macOSunspecified → 12.4enisa_euvdEU
Apple macOSunspecified → 2020enisa_euvdEU
Apple macOSunspecified → 5.3enisa_euvdEU
Apple macOSunspecified → 6.2enisa_euvdEU
Apple watchOSunspecified → 7.1enisa_euvdEU
Apple Inc. MacOS≤ 10.15.7fstec_bduRU
Apple Inc. MacOS11.0 → 11.0.1fstec_bduRU
Apple Inc. iOS≤ 12.4.9fstec_bduRU
Apple Inc. iOS14.0 → 14.2fstec_bduRU
Apple Inc. iPadOS≤ 14.2fstec_bduRU
Apple Inc. watchOS≤ 5.3.9fstec_bduRU
Apple Inc. watchOS6.0 → 6.2.9fstec_bduRU
Apple Inc. watchOS7.0 → 7.1fstec_bduRU
apple icloud< 11.5nvdUScpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*
apple ipados< 14.2nvdUScpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
apple iphone os< 12.4.9nvdUScpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
apple iphone os14.0 → 14.2nvdUScpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

20 von 26 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2020-12-08geändert 2026-06-17

verwandt (1,197)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-85046US	—OT kritisch	1.81% (78th)	KEV	2026-09-03
Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security seve…
CVE-2026-21519US	—OT kritisch	2.48% (84th)	KEV	2026-02-10
Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
CVE-2025-13223US	—OT kritisch	4.90% (92nd)	KEV	2025-11-17
Type Confusion in V8 in Google Chrome prior to 142.0.7444.175 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity:…
CVE-2025-10585US	critical9.8OT kritisch	8.97% (95th)	KEV	2025-09-24
Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity:…
CVE-2025-6554US	—OT kritisch	14.1% (97th)	KEV	2025-06-30
Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)

+1192 weitere

Referenzen (39)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan