CVE-2020-9900

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 22 de out. de 2020
Atualização na fonte: 4 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

An issue existed within the path validation logic for symlinks. This issue was addressed with improved path sanitization. This issue is fixed in iOS 13.6 and iPadOS 13.6, macOS Catalina 10.15.6, tvOS 13.4.8, watchOS 6.2.8. A local attacker may be able to elevate their privileges.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

iOS

Fornecedor: Apple
Produto: iOS
Plataformas: Desconhecido
Status padrão: Desconhecido

iOS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	iOS 13.6 and iPadOS 13.6	Indisponível	Nenhuma listada

macOS

Fornecedor: Apple
Produto: macOS
Plataformas: Desconhecido
Status padrão: Desconhecido

macOS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	macOS Catalina 10.15.6	Indisponível	Nenhuma listada

tvOS

Fornecedor: Apple
Produto: tvOS
Plataformas: Desconhecido
Status padrão: Desconhecido

tvOS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	tvOS 13.4.8	Indisponível	Nenhuma listada

watchOS

Fornecedor: Apple
Produto: watchOS
Plataformas: Desconhecido
Status padrão: Desconhecido

watchOS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	watchOS 6.2.8	Indisponível	Nenhuma listada