Vulnerabilidades

Múltiples desbordamientos de búfer basados en pila en el controlador wireless AirPort en Apple Mac OS X 10.3.9 y 10.4.7 permiten a atacantes físicamente próximos ejecutar código de su elección inyectando tramas artesanales dentro de la red wireless.

Desbordamiento de buffer en kextload en Apple OS X, como ha sido usado por TDIXSupport en Roxio Toast Titanium y posiblemente otros productos, permite a usuarios locales ejecutar código de su elección vía un argumento con extensión larga.

Desbordamiento de búfer basado en montón en Apple QuickTime anterior a 7.1.3 permite a un atacante con la complicidad del usuario ejecutar código de su elección a través de un trozo de COLOR_64 en una película FLIC(FLC).

La validación de bajadas en Mail de Mac OS X 10.4 no reconoce adecuadamente los tipos de los ficheros adjuntos para advertir al usuario de tipos no seguros, lo cual permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante tipos de ficheros artesanales.

Apple Safari 2.0.4/419.3 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante una llamada a la función DHTML setAttributeNode sin argumentos, que desemboca en una referencia nula.

OpenLDAP en Apple Mac OS X v10.4 up a v10.4.6 permite a atacantes remotos causar una denegación de servicio (caída) a través de una petición LDAP no válida que lanza un error assert.

Varias aplicaciones de Apple Mac OS X 10.4 podrían permitir que atacantes dependientes del contexto provoquen una denegación de servicio (cierre inesperado de la aplicación) mediante un archivo de imagen OpenEXR (.exr) manipulado, que provoca el cierre al abrir una carpeta con Finder, al mostrar la imagen en Safari o…

Apple Mac OS X Safari 2.0.3, 1.3.1 y posiblemente otras versiones permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y bloqueo) mediante un elemento TD con un número grande en el atributo rowspan.

Desbodamiento de búfer basado en el montón en la función LZWDecodeVector en Mac OS X anteriores a 10.4.6, como se usa en aplicaciones que utilizan 'ImageIO' o 'AppKit', permite a atacantes remotos ejecutar código de su elección mediante imágenes TIFF artesanales.

Desbordamiento de búfer basado en el montículo (heap) en BOM BOMArchiveHelper 10.4 (6.3) Build 312, tal como se usa en Mac OS X 10.4.6 y versiones anteriores, permite a atacantes asistidos por el usuario ejecutar código arbitrario mediante un archivo manipulado (como ZIP) que contiene nombres de ruta largos, lo que…

Desbordamiento de búfer en Mail de Apple Mac OS X 10.4 hasta la 10.4.5, cuando se le aplica la actualización de seguridad 2006-001, permite a atacantes remotos ejecutar código arbitrario mediante un valor largo de Real Name en un archivo adjunto de correo electrónico enviado en formato AppleDouble, lo que provoca el…

La opción "Abrir archivos "seguros" tras la descarga" de Safari en Apple Mac OS X permite a atacantes remotos con asistencia del usuario ejecutar comandos arbitrarios engañando a un usuario para que descargue una carpeta __MACOSX que contiene metadatos (bifurcación de recursos) que invocan Terminal, el cual interpreta…

passwd en Directory Services en Mac OS X 10.3.x anterior a 10.3.9 y 10.4.x anterior a 10.4.5 permite a usuarios locales crear archivos arbitrarios con permisos de escritura para todos como root al especificar un archivo alternativo en la opción de la base de datos de contraseñas.

Desbordamiento de búfer basado en el montículo (heap) en Apple Quicktime anterior a 7.0.4 permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato (1) QuickTime Image File (QTIF), (2) PICT o (3) JPEG manipulada que contiene un campo de datos largo.

La función khtml::RenderTableSection::ensureRows en KHTMLParser en Apple Mac OS X 10.4.3 y anteriores, tal como se utiliza en Safari y TextEdit, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y cierre inesperado de la aplicación) mediante archivos HTML con un atributo ROWSPAN…

Vulnerabilidad de inyección SQL en article.php en Pineapple Technologies Lore 1.5.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Apple Safari permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante una URL data:// manipulada.

dsidentity en Directory Services en Mac OS X 10.4.2 permite a los usuarios locales añadir o eliminar cuentas de usuario.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Weblog Server en Mac OS X 10.4 a 10.4.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

Apple Safari 1.3 (132) en Mac OS X 1.3.9 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante determinado código Javascript, posiblemente relacionado con una función que define un manejador para sí misma dentro del cuerpo de la función.

launchd 106 en Apple Mac OS X 10.4.x hasta la 10.4.1 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo de socket en un directorio temporal inseguro.

Los scripts (1) stopserver.sh y (2) startserver.sh de Adobe Version Cue en Mac OS X utilizan el directorio de trabajo actual para localizar y ejecutar el script productname.sh, lo que permite a usuarios locales ejecutar código arbitrario copiando y llamando a los scripts desde un directorio controlado por el usuario.

Vulnerabilidad de salto de directorio (directory traversal) en los servicios de intercambio de archivos y objetos (OBEX) de Bluetooth en Mac OS X 10.3.9, que permite a atacantes remotos leer archivos arbitrarios.

El Finder de Mac OS X y versiones anteriores permite a los usuarios locales sobrescribir archivos arbitrarios y obtener privilegios mediante la creación de un enlace duro desde el archivo .DS_Store a un archivo arbitrario.

Desbordamiento de búfer en Apple iTunes 4.7 que permite a atacantes remotos ejecutar código arbitrario mediante una URL larga en (1) archivos de lista de reproducción .m3u o (2) .pls.