Vulnerabilidades

Las herramientas de Xcode anteriores a la 2.3 para Mac OS X 10.4, cuando ejecutan el complemento WebObjects, permiten a atacantes remotos acceder o modificar proyectos de WebObjects a través de un servicio de red.

Subdesbordamiento de entero en CoreFoundation en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes dependientes del contexto ejecutar código arbitrario mediante vectores no especificados que implican conversiones de cadena a representación del sistema de archivos dentro de (1) CFStringGetFileSystemRepresentation o…

MySQL Manager en Apple Mac OS X 10.3.9 y 10.4.6, al configurar un nuevo servidor de bases de datos MySQL, no utiliza la "New MySQL root password" que se proporciona, lo que hace que la contraseña de root de MySQL quede en blanco y permite a los usuarios locales obtener privilegios completos sobre dicha base de datos.

Finder en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes que cuentan con la asistencia del usuario ejecutar código arbitrario engañando a un usuario para que abra un elemento de Ubicación de Internet que parece usar un esquema de URL seguro, pero que en realidad tiene un esquema distinto y más arriesgado.

Safari en Apple Mac OS X 10.4.6, cuando está habilitada la opción "Abrir archivos 'seguros' después de descargarlos", descomprime automáticamente los archivos, lo que podría permitir a atacantes remotos sobrescribir archivos arbitrarios mediante un archivo comprimido que contenga un enlace simbólico.

NSSecureTextField en AppKit de Apple Mac OS X 10.4.6 no vuelve a habilitar la entrada de eventos seguros en determinadas circunstancias, lo que podría permitir que otras aplicaciones de la sesión de ventana supervisen los caracteres de entrada y los eventos de teclado.

Keychain en Apple Mac OS X 10.3.9 y 10.4.6 podría permitir que una aplicación eluda un Keychain bloqueado obteniendo primero una referencia al Keychain cuando está desbloqueado y, a continuación, reutilizando esa referencia después de que el Keychain haya sido bloqueado.

Mail en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo electrónico de texto enriquecido con "invalid color information" que hace que Mail asigne e inicialice clases arbitrarias.

QuickTime Streaming Server en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos provocar una denegación de servicio (fallo y interrupción de la conexión) mediante una película de QuickTime con una pista ausente, lo que desencadena una desreferencia de puntero nulo.

Desbordamiento de búfer en el servidor FTP (FTPServer) de Apple Mac OS X 10.3.9 y 10.4.6 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante vectores relacionados con el "manejo de nombres de ruta del servidor FTP".

Desbordamiento de búfer en QuickTime Streaming Server en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante una petición RTSP manipulada, que no se gestiona adecuadamente durante el registro de mensajes.

Desbordamiento de entero en Mail en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante un adjunto encapsulado MacMIME manipulado.

La API de bundles en CoreFoundation de Apple Mac OS X 10.3.9 y 10.4.6 carga bibliotecas dinámicas aunque la aplicación cliente no las haya solicitado directamente, lo que permite a los atacantes ejecutar código arbitrario desde un bundle no fiable.

Desbordamiento de búfer basado en pila en Preview en Apple Mac OS 10.4 hasta 10.4.6 permite a usuarios locales ejecutar código arbitrario mediante una jerarquía de directorios profunda.

CoreGraphics en Apple Mac OS X 10.4.6, cuando la opción "Enable access for assistive devices" está activada, permite que una aplicación eluda las restricciones para la entrada de eventos seguros y lea ciertos eventos de otras aplicaciones en la misma sesión de ventanas mediante Quartz Event Services.

BOM en Apple Mac OS X 10.3.9 y 10.4.6 permite a los atacantes sobrescribir archivos arbitrarios mediante un archivo comprimido que contiene enlaces simbólicos.

LaunchServices en Apple Mac OS X 10.4.6 permite a atacantes remotos hacer que Safari abra contenido inseguro mediante extensiones de nombre de archivo largas, lo que impide que Download Validation determine qué aplicación se utilizará para abrir el archivo.

Desbordamiento de entero en CFNetwork en Apple Mac OS X 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante una codificación de transferencia fragmentada (chunked) manipulada.

Varias aplicaciones de Apple Mac OS X 10.4 podrían permitir que atacantes dependientes del contexto provoquen una denegación de servicio (cierre inesperado de la aplicación) mediante un archivo de imagen OpenEXR (.exr) manipulado, que provoca el cierre al abrir una carpeta con Finder, al mostrar la imagen en Safari o…

Múltiples desbordamientos de búfer basados en el montículo en Mac OS X 10.4.6 y anteriores permiten a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante (1) la función PredictorVSetField para TIFF o (2) la función CFAllocatorAllocate para GIF, tal como se…

Desbordamiento de búfer basado en el montículo (heap) en BOM BOMArchiveHelper 10.4 (6.3) Build 312, tal como se usa en Mac OS X 10.4.6 y versiones anteriores, permite a atacantes asistidos por el usuario ejecutar código arbitrario mediante un archivo manipulado (como ZIP) que contiene nombres de ruta largos, lo que…

Vulnerabilidad no especificada en Java InputMethods en Mac OS X 10.4.5 puede causar que InputMethdos envíe eventos de entrada para campos seguros a un campo de texto equivocado, lo que podría revelar la contraseña a otros que pudieran ver la pantalla. º

Desbodamiento de búfer basado en el montón en la función LZWDecodeVector en Mac OS X anteriores a 10.4.6, como se usa en aplicaciones que utilizan 'ImageIO' o 'AppKit', permite a atacantes remotos ejecutar código de su elección mediante imágenes TIFF artesanales.

Vulnerabilidad no especificada en la función _cg_TIFFSetField de Mac OS X 10.4.6 y anteriores, tal como se utiliza en aplicaciones que emplean ImageIO o AppKit, que permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante una imagen TIFF manipulada que desencadena una…

Vulnerabilidad no especificada en Mac OS X anteriores a 10.4.6, cuando se ejecuta en un ordenador basado en Intel, permite a atacantes con acceso físico saltarse la contraseña 'firmware' e iniciar sesión en Modo De Un Usuario mediante vectores no especificados.