CVE-2020-3882 in macOS

Resumen

por VulDB • 2026-06-07

Este problema se ha solucionado con comprobaciones mejoradas. Este problema está corregido en macOS Catalina 10.15.5. La importación de una invitación de calendario manipulada maliciosamente puede exfiltrar información del usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-12-18
• Moderación: aceptado
• Artículo: VDB-155825
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01246
• KEV: no
• Actividades: muy bajo
• Sector: Police, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3882
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3882/