CVE-2020-3884: fallo en Apple macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.1%
An injection issue was addressed with improved validation. This issue is fixed in macOS Catalina 10.15.4. A remote attacker may be able to cause arbitrary javascript code execution.
Productos afectados
Apple · macOSCVEs relacionadas — Apple macOS
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://support.apple.com/HT211100