CVE-2020-9855 in macOS

Zusammenfassung

von VulDB • 29.06.2026

Ein Validierungsproblem bestand bei der Verarbeitung von Symlinks. Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben. Die Korrektur ist in macOS Catalina 10.15.5 enthalten. Ein lokaler Angreifer könnte möglicherweise seine Privilegien eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.03.2020
• Moderieren: akzeptiert
• Eintrag: VDB-155829
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00273
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9855
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9855/