FICHE CVE
CVE-2020-9921
Publiée le 2020-10-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Apple macOS (plus précisément les versions antérieures à Catalina 10.15.6) est affecté par une faille de corruption de mémoire. Une application malveillante déjà installée sur votre système pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire avec les privilèges complets du système. Comme l'attaque nécessite un accès local et est techniquement difficile à exécuter, le risque est plus faible qu'avec une exploitation réseau à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A memory corruption issue was addressed with improved memory handling. This issue is fixed in macOS Catalina 10.15.6. A malicious application may be able to execute arbitrary code with system privileges.