Vulnerabilidades

Desbordamiento de búger en Apple Mac OS X 10.4.7 permite a atacantes con la intervención del usuario provocar denegación de servicio (caida de aplicación) y posiblemente ejecutar código de su elección a través de una imagen Canon RAW manipulada.

El enlazador dinámico (dyld) en Apple Mac OS X 10.4.7 permite a usuarios locales ejecutar código de su elección a través de una "condición de manejo incorrecta" que conduce al uso de "parches peligrosos", posiblemente relacionados con una vulnerabilidad del camino de búsqueda no confiable en un fichero.

Vulnerabilidad no especificada en AFP Server en Apple Mac OS X 10.3.9 permite a atacantes remotos determinar nombres de ficheros y carpetas no autorizados a través de vectores desconocidos relacionados con los resultados de búsqueda.

AFP Server en Apple Mac OS X 10.3.9 y 10.4.7 permite a atacantes remotos provocar denegación de servicio (caida) a través de respuestas no válidas AFP que disparan una condición de error no válida.

Vulnerabilidad no especificada en la "dirección del estado de la compresió" en Bom for Apple Mac OS X 10.3.9 y 10.4.7 permite a atacantes con la intervención del usuario provocar denegación de servicio (caida de aplicación) y posiblemente ejecutar código de su elección a través de archivos zip manipulados.

AFP Server en Apple Mac OS X 10.3.9 y 10.4.7 almacena llaves de reconexión en un fichero world-readable, lo cual permite a usuarios locales obtener las llaves y el acceso a ficheros y carpetas de otros usuarios.

Desbordamiento de búfer basado en pila en bootpd en el componente DHCP para Apple Mac OS X 10.3.9 y 10.4.7 permite a atacantes remotos ejecutar código de su elección a través de respuestas BOOTP manipuladas.

Desbordamiento de entero en AFP Server for Apple Mac OS X 10.3.9 y 10.4.7 permite a atacantes remotos provocar denegación de servicio (caida) y ejecutar código de su elección a través de vectores desconocidos.

WebCore en Apple Mac OS X 10.3.9 y 10.4 hasta 10.4.7 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante HTML artesanal que provoca un "error de gestión de memoria" en WebKit, posiblemente debido a un desbordamiento de buffer, como fue…

La función TIFFFetchAnyArray en ImageIO de Apple OS X 10.4.7 y versiones anteriores permiten al atacantes con la intervención del usuario causar una denegación de servicios (caída de la aplicación)a través de un valor de etiqueta inválido en una imagen TIFF, posiblemente lanzando una referencia nula. NOTA: Asunto…

OpenLDAP en Apple Mac OS X v10.4 up a v10.4.6 permite a atacantes remotos causar una denegación de servicio (caída) a través de una petición LDAP no válida que lanza un error assert.

Vulnerabilidad de formato de cadena en la función CF_syslog launchd en Apple Mac OS X v10.4 hasta v10.4.6 permite a usuarios locales ejecutar código de su elección a través de especificadores de formato de cadena que no son manejados adecuadamente en una llamada syslog en la facilidad logging, como quedó demostrado…

Desbordamiento de búfer basado en pila en ImageIO de Apple Mac OS X v10.4 hasta la v10.4.6 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código de su elección a través de una imagen TIFF modificada.

Vulnerabilidad no especificada en Apple File Protocol (AFP)server en Apple Mac OS X v10.4 actualizado a v10.4.6 incluye el nombre de ficheros con restricción y directorios dentro de resultados de busqueda, lo que puede permitir a atacantes remotos obtener información sensible.

Las herramientas de Xcode anteriores a la 2.3 para Mac OS X 10.4, cuando ejecutan el complemento WebObjects, permiten a atacantes remotos acceder o modificar proyectos de WebObjects a través de un servicio de red.

LaunchServices en Apple Mac OS X 10.4.6 permite a atacantes remotos hacer que Safari abra contenido inseguro mediante extensiones de nombre de archivo largas, lo que impide que Download Validation determine qué aplicación se utilizará para abrir el archivo.

BOM en Apple Mac OS X 10.3.9 y 10.4.6 permite a los atacantes sobrescribir archivos arbitrarios mediante un archivo comprimido que contiene enlaces simbólicos.

QuickTime Streaming Server en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos provocar una denegación de servicio (fallo y interrupción de la conexión) mediante una película de QuickTime con una pista ausente, lo que desencadena una desreferencia de puntero nulo.

Desbordamiento de entero en CFNetwork en Apple Mac OS X 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante una codificación de transferencia fragmentada (chunked) manipulada.

Desbordamiento de búfer en QuickTime Streaming Server en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante una petición RTSP manipulada, que no se gestiona adecuadamente durante el registro de mensajes.

Finder en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes que cuentan con la asistencia del usuario ejecutar código arbitrario engañando a un usuario para que abra un elemento de Ubicación de Internet que parece usar un esquema de URL seguro, pero que en realidad tiene un esquema distinto y más arriesgado.

Mail en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo electrónico de texto enriquecido con "invalid color information" que hace que Mail asigne e inicialice clases arbitrarias.

Desbordamiento de búfer en el servidor FTP (FTPServer) de Apple Mac OS X 10.3.9 y 10.4.6 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante vectores relacionados con el "manejo de nombres de ruta del servidor FTP".

MySQL Manager en Apple Mac OS X 10.3.9 y 10.4.6, al configurar un nuevo servidor de bases de datos MySQL, no utiliza la "New MySQL root password" que se proporciona, lo que hace que la contraseña de root de MySQL quede en blanco y permite a los usuarios locales obtener privilegios completos sobre dicha base de datos.

Keychain en Apple Mac OS X 10.3.9 y 10.4.6 podría permitir que una aplicación eluda un Keychain bloqueado obteniendo primero una referencia al Keychain cuando está desbloqueado y, a continuación, reutilizando esa referencia después de que el Keychain haya sido bloqueado.