CVE-2006-1982
Mac OS X 10.4.6 से पहले के संस्करणों में LZWDecodeVector फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो, जैसा कि ImageIO या AppKit का उपयोग करने वाले अनुप्रयोगों में उपयोग किया जाता है, दूरस्थ हमलावरों को निर्मित TIFF छवियों के...
- प्रकाशित
- 21 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 अप्रैल 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mac OS X 10.4.6 से पहले के संस्करणों में LZWDecodeVector फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो, जैसा कि ImageIO या AppKit का उपयोग करने वाले अनुप्रयोगों में उपयोग किया जाता है, दूरस्थ हमलावरों को निर्मित TIFF छवियों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
Tom Ferris · osx · 20 अप्रैल 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।