Apple macOS Catalina Security组件缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202001-1428
CVE编号	CVE-2020-3854
发布时间	2020-01-30
更新时间	2020-03-09
漏洞类型	缓冲区错误
漏洞来源	Apple,Jakob Rieck (@0xdead10cc) and Maximilian Blochberger of the Security in Distributed Systems Group of University of Hamburg
危险等级	高危
威胁类型	本地
厂商	N/A

漏洞介绍

Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。

Apple macOS Catalina 10.15.3之前版本中的Security组件中存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。

目前厂商已发布升级了Apple macOS Catalina Security组件缓冲区错误漏洞的补丁，Apple macOS Catalina Security组件缓冲区错误漏洞的补丁获取链接：

https://support.apple.com/zh-cn/HT210919