CVE-2026-20633

Опубликовано: 25 мар. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. An app may be able to access user-sensitive data.

Ссылки

https://support.apple.com/en-us/126794
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126795
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126796
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.8.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.7.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.4 (исключая)

EPSS

Процентиль: 11%

0.0021

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-9cv6-73mr-84fw

CVSS3: 5.5

github

5 месяцев назад

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. An app may be able to access user-sensitive data.

BDU:2026-04659

CVSS3: 5.5

fstec

5 месяцев назад

Уязвимость компонента Archive Utility операционных систем macOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 11%

0.0021

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-59