CVE-2020-9782 in macOS

Tóm tắt

Bởi VulDB • 11/06/2026

Một vấn đề liên quan đến việc phân tích cú pháp trong quá trình xử lý các đường dẫn thư mục đã được khắc phục bằng cách cải thiện xác thực đường dẫn. Vấn đề này đã được sửa chữa trong macOS Catalina 10.15.2, Security Update 2019-002 Mojave và Security Update 2019-007 High Sierra. Một kẻ tấn công từ xa có thể ghi đè lên các tệp tin hiện có.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/03/2020
• Tiết lộ: 28/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-164000
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01246
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9782
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9782/