CVE-2020-3866 in macOS

Sumário

de VulDB • 10/06/2026

Este problema foi corrigido com a adição de verificações adicionais pelo Gatekeeper em arquivos montados por meio de um compartilhamento de rede. Esta vulnerabilidade foi corrigida no macOS Catalina 10.15.3. A busca e abertura de um arquivo a partir de uma montagem NFS controlada por um atacante podem contornar o Gatekeeper.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 18/12/2019
• Moderação: aceite
• Entrada: VDB-150562
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00681
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3866
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3866/