CVE-2006-1985
Heap-basierter Pufferüberlauf in BOM BOMArchiveHelper 10.4 (6.3) Build 312, wie er in Mac OS X 10.4.6 und früheren Versionen verwendet wird, ermöglicht es...
- Veröffentlicht
- 21.04.2006
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 20.04.2006
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:PMittel · nächste 30 Tage
- Perzentil
- 96,4 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Heap-basierter Pufferüberlauf in BOM BOMArchiveHelper 10.4 (6.3) Build 312, wie er in Mac OS X 10.4.6 und früheren Versionen verwendet wird, ermöglicht es Angreifern mit Benutzerinteraktion, beliebigen Code auszuführen, indem ein präpariertes Archiv (wie z. B. ZIP) verwendet wird, das lange Pfadnamen enthält, was einen Fehler in der Funktion BOMStackPop auslöst.
Quellen
1Tom Ferris · osx · 20.04.2006
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.