CVE-2007-6165

HochVeröffentlicht

Mail in Apple Mac OS X Leopard (10.5.1) erlaubt entfernten Angreifern mit Benutzerinteraktion die Ausführung beliebigen Codes über einen AppleDouble-Anhang,...

Veröffentlicht: 29.11.2007
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 20.11.2007

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

44,7 %

Mittel · nächste 30 Tage

Perzentil: 98,8 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mail in Apple Mac OS X Leopard (10.5.1) erlaubt entfernten Angreifern mit Benutzerinteraktion die Ausführung beliebigen Codes über einen AppleDouble-Anhang, der einen scheinbar sicheren Dateityp und ein Skript in einem Resource Fork enthält, wobei der Benutzer nicht gewarnt wird, dass ein separates Programm ausgeführt wird. HINWEIS: Dies ist ein Regressionsfehler im Zusammenhang mit CVE-2006-0395.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Mail.app Image Attachment Command ExecutionModul
modules/exploits/osx/email/mailapp_image_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: OSX,Unix($.exploit_osx/email/mailapp_image_exec.platform)
- verification: check_not_declared($.exploit_osx/email/mailapp_image_exec.check)

Apple Mail.app - Image Attachment Command Execution (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.