CVE-2020-3866 in macOS

Résumé

par VulDB • 01/07/2026

Ce problème a été corrigé par l'ajout de vérifications supplémentaires effectuées par Gatekeeper sur les fichiers montés via un partage réseau. Ce problème est résolu dans macOS Catalina 10.15.3. La recherche et l'ouverture d'un fichier à partir d'un montage NFS contrôlé par un attaquant peuvent contourner Gatekeeper.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/12/2019
• Modérer: accepté
• Entrée: VDB-150562
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00681
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3866
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3866/