p PatchFirst

CVE-2020-3865

CVE-2020-3865

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS 13.3.1 and iPadOS 13.3.1, tvOS 13.3.1, Safari 13.0.5, iTunes for Windows 12.10.4, iCloud for Windows 11.0, iCloud for Windows 7.17. Processing maliciously crafted web content may lead to arbitrary code execution.

CVSS 8.8 · Élevée · EPSS 1,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ios

    Versions du logiciel
    • ≥ unspecified, < iOS 13.3.1 and iPadOS 13.3.1: Concernée (custom)

    Aucun correctif publié

  • tvos

    Versions du logiciel
    • ≥ unspecified, < tvOS 13.3.1: Concernée (custom)

    Aucun correctif publié

  • safari

    Versions du logiciel
    • ≥ unspecified, < Safari 13.0.5: Concernée (custom)

    Aucun correctif publié

  • itunes for windows

    Versions du logiciel
    • ≥ unspecified, < iTunes for Windows 12.10.4: Concernée (custom)

    Aucun correctif publié

  • icloud for windows

    Versions du logiciel
    • ≥ unspecified, < iCloud for Windows 11.0: Concernée (custom)

    Aucun correctif publié

  • icloud for windows (legacy)

    Versions du logiciel
    • ≥ unspecified, < iCloud for Windows 7.17: Concernée (custom)

    Aucun correctif publié

  • webkit2gtk Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-1

    Mettez à jour vers 2.26.4-1

  • webkit2gtk Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-1

    Mettez à jour vers 2.26.4-1

  • webkit2gtk Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-1

    Mettez à jour vers 2.26.4-1

  • wpewebkit Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-1

    Mettez à jour vers 2.26.4-1

  • wpewebkit Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-1

    Mettez à jour vers 2.26.4-1

  • wpewebkit Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-1

    Mettez à jour vers 2.26.4-1

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkit2gtk Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.8.5+dfsg1-3
    • 2.10.3+dfsg1-1
    • 2.10.4+dfsg1-1
    • 2.10.5-1
    • 2.10.6-1
    • 2.10.6-1ubuntu1
    • 2.10.8-1ubuntu1
    • 2.10.9-1ubuntu1
    • 2.12.5-0ubuntu0.16.04.1
    • 2.14.2-0ubuntu0.16.04.1
    • 2.14.3-0ubuntu0.16.04.1
    • 2.14.5-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.2
    • 2.16.2-0ubuntu0.16.04.1
    • 2.16.3-0ubuntu0.16.04.1
    • 2.16.6-0ubuntu0.16.04.1
    • 2.18.0-0ubuntu0.16.04.2
    • 2.18.3-0ubuntu0.16.04.1
    • 2.18.4-0ubuntu0.16.04.1
    • 2.18.5-0ubuntu0.16.04.1
    • 2.18.6-0ubuntu0.16.04.1
    • 2.20.1-0ubuntu0.16.04.1
    • 2.20.2-0ubuntu0.16.04.1
    • 2.20.3-0ubuntu0.16.04.1
    • 2.20.5-0ubuntu0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-source Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkitgtk Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.4.9-2ubuntu2
    • 2.4.10-0ubuntu1
    • 2.4.11-0ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkit2gtk Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.18.0-2
    • 2.18.0-2build1
    • 2.18.2-1
    • 2.18.3-1
    • 2.18.4-1
    • 2.18.6-1
    • 2.19.91-1ubuntu1
    • 2.19.92-1
    • 2.20.0-1
    • 2.20.0-2
    • 2.20.0-2ubuntu1
    • 2.20.1-1
    • 2.20.2-0ubuntu0.18.04.1
    • 2.20.3-0ubuntu0.18.04.1
    • 2.20.5-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.2
    • 2.22.4-0ubuntu0.18.04.1
    • 2.22.5-0ubuntu0.18.04.1
    • 2.22.6-0ubuntu0.18.04.1
    • 2.24.1-0ubuntu0.18.04.1
    • 2.24.2-0ubuntu0.18.04.1
    • 2.24.4-0ubuntu0.18.04.1
    • 2.26.1-0ubuntu0.18.04.1
    • 2.26.2-0ubuntu0.18.04.1
    • 2.26.3-0ubuntu0.18.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-0ubuntu0.18.04.1

    Mettez à jour vers 2.26.4-0ubuntu0.18.04.1

  • qtwebkit-opensource-src Ubuntu:18.04:LTS

    Versions du logiciel
    • 5.9.1+dfsg-5ubuntu1
    • 5.9.1+dfsg-5ubuntu3
    • 5.212.0~alpha2-5build2
    • 5.212.0~alpha2-5build4
    • 5.212.0~alpha2-7
    • 5.212.0~alpha2-7build2
    • 5.212.0~alpha2-7ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-source Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.3.2-0ubuntu13
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkitgtk Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.4.11-3
    • 2.4.11-3ubuntu2
    • 2.4.11-3ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • webkit2gtk Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.26.1-3
    • 2.26.2-1
    • 2.26.3-1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 2.26.4-1ubuntu1

    Mettez à jour vers 2.26.4-1ubuntu1

  • qtwebkit-opensource-src Ubuntu:20.04:LTS

    Versions du logiciel
    • 5.212.0~alpha3-3
    • 5.212.0~alpha3-5
    • 5.212.0~alpha3-6
    • 5.212.0~alpha3-7
    • 5.212.0~alpha4-1
    • 5.212.0~alpha4-1ubuntu1
    • 5.212.0~alpha4-1ubuntu2
    • 5.212.0~alpha4-1ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-opensource-src Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.212.0~alpha4-12
    • 5.212.0~alpha4-13
    • 5.212.0~alpha4-14
    • 5.212.0~alpha4-14build1
    • 5.212.0~alpha4-14ubuntu2
    • 5.212.0~alpha4-15ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtwebkit-opensource-src Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.212.0~alpha4-33
    • 5.212.0~alpha4-33build1
    • 5.212.0~alpha4-34
    • 5.212.0~alpha4-34ubuntu3
    • 5.212.0~alpha4-34ubuntu4
    • 5.212.0~alpha4-36
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →