Vulnerabilidad en un usuario local en las restricciones en macOS Catalina, Security Update y iOS (CVE-2019-8708)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/10/2020
Última modificación:
30/10/2020
Descripción
Se abordó un problema lógico con restricciones mejoradas. Este problema se corrigió en macOS Catalina versión 10.15.1, Security Update 2019-001 y Security Update 2019-006, macOS Catalina versión 10.15, iOS versión 13. Un usuario local puede comprobar la existencia de archivos arbitrarios
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 13.0 (excluyendo) | |
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.15 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página