モバイルデバイスで実行中のApple iOSのバージョンは、12.4.9より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Group FaceTime呼び出しの処理に、ロジックの問題が存在します。状態管理を改善することで、この問題に対処しました。この問題は、iOS 12.4.9で修正されています。ユーザーは、自分が行ったことを知らずにGroup FaceTime呼び出しでビデオを送信する可能性があります。（CVE-2020-27929）

  - 入力検証を改善することで、メモリ破損の問題に対処しました。悪意のある細工がされたフォントを処理すると、任意のコードが実行される可能性があります。（CVE-2020-27930）

  - 悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2020-27932)

  - メモリ初期化の問題が対処されました。悪意のあるアプリケーションがカーネルメモリを漏洩できる可能性があります。（CVE-2020-27950）

検出

Apple iOS < 12.4.9の複数の脆弱性

high Nessus プラグイン ID 145550

バージョン 1.27