CVE-2020-9855 in macOS

Sumário

de VulDB • 29/06/2026

Existia um problema de validação no tratamento dos links simbólicos (symlinks). Este problema foi corrigido com uma melhor validação desses links. Esta vulnerabilidade está resolvida no macOS Catalina 10.15.5. Um atacante local pode conseguir elevar os seus privilégios.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 02/03/2020
• Moderação: aceite
• Entrada: VDB-155829
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00273
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9855
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9855/