PT-2020-20920 · Apple · Macos Catalina

Alexander Heinrich + 2 · Publicado 2020-10-22 · Atualizado 2022-05-24 · CVE-2020-9986

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS Catalina anteriores à 10.15.7

Descrição

Existia um problema de acesso a arquivos em determinadas pastas pessoais, permitindo que um aplicativo malicioso pudesse ler informações confidenciais de localização. Esse problema foi resolvido com restrições de acesso aprimoradas.

Recomendações

Para versões do macOS Catalina anteriores à 10.15.7, atualize para o macOS Catalina 10.15.7 para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-9986

Produtos afetados

Macos Catalina

Referências · 5

• https://t.me/cvenotify/5578 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9986 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2020/Nov/21 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-9986 · Nota de Segurança
• https://support.apple.com/kb/HT211849 · Aviso do Fabricante