Vulnerabilidades

La API de bundles en CoreFoundation de Apple Mac OS X 10.3.9 y 10.4.6 carga bibliotecas dinámicas aunque la aplicación cliente no las haya solicitado directamente, lo que permite a los atacantes ejecutar código arbitrario desde un bundle no fiable.

Safari en Apple Mac OS X 10.4.6, cuando está habilitada la opción "Abrir archivos 'seguros' después de descargarlos", descomprime automáticamente los archivos, lo que podría permitir a atacantes remotos sobrescribir archivos arbitrarios mediante un archivo comprimido que contenga un enlace simbólico.

Desbordamiento de búfer basado en pila en Preview en Apple Mac OS 10.4 hasta 10.4.6 permite a usuarios locales ejecutar código arbitrario mediante una jerarquía de directorios profunda.

Subdesbordamiento de entero en CoreFoundation en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes dependientes del contexto ejecutar código arbitrario mediante vectores no especificados que implican conversiones de cadena a representación del sistema de archivos dentro de (1) CFStringGetFileSystemRepresentation o…

NSSecureTextField en AppKit de Apple Mac OS X 10.4.6 no vuelve a habilitar la entrada de eventos seguros en determinadas circunstancias, lo que podría permitir que otras aplicaciones de la sesión de ventana supervisen los caracteres de entrada y los eventos de teclado.

CoreGraphics en Apple Mac OS X 10.4.6, cuando la opción "Enable access for assistive devices" está activada, permite que una aplicación eluda las restricciones para la entrada de eventos seguros y lea ciertos eventos de otras aplicaciones en la misma sesión de ventanas mediante Quartz Event Services.

Desbordamiento de entero en Mail en Apple Mac OS X 10.3.9 y 10.4.6 permite a atacantes remotos ejecutar código arbitrario mediante un adjunto encapsulado MacMIME manipulado.

Varias aplicaciones de Apple Mac OS X 10.4 podrían permitir que atacantes dependientes del contexto provoquen una denegación de servicio (cierre inesperado de la aplicación) mediante un archivo de imagen OpenEXR (.exr) manipulado, que provoca el cierre al abrir una carpeta con Finder, al mostrar la imagen en Safari o…

Vulnerabilidad no especificada en Java InputMethods en Mac OS X 10.4.5 puede causar que InputMethdos envíe eventos de entrada para campos seguros a un campo de texto equivocado, lo que podría revelar la contraseña a otros que pudieran ver la pantalla. º

Desbodamiento de búfer basado en el montón en la función LZWDecodeVector en Mac OS X anteriores a 10.4.6, como se usa en aplicaciones que utilizan 'ImageIO' o 'AppKit', permite a atacantes remotos ejecutar código de su elección mediante imágenes TIFF artesanales.

Múltiples desbordamientos de búfer basados en el montículo en Mac OS X 10.4.6 y anteriores permiten a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante (1) la función PredictorVSetField para TIFF o (2) la función CFAllocatorAllocate para GIF, tal como se…

Vulnerabilidad no especificada en la función _cg_TIFFSetField de Mac OS X 10.4.6 y anteriores, tal como se utiliza en aplicaciones que emplean ImageIO o AppKit, que permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante una imagen TIFF manipulada que desencadena una…

Desbordamiento de búfer basado en el montículo (heap) en BOM BOMArchiveHelper 10.4 (6.3) Build 312, tal como se usa en Mac OS X 10.4.6 y versiones anteriores, permite a atacantes asistidos por el usuario ejecutar código arbitrario mediante un archivo manipulado (como ZIP) que contiene nombres de ruta largos, lo que…

Vulnerabilidad no especificada en Mac OS X anteriores a 10.4.6, cuando se ejecuta en un ordenador basado en Intel, permite a atacantes con acceso físico saltarse la contraseña 'firmware' e iniciar sesión en Modo De Un Usuario mediante vectores no especificados.

Desbordamiento de entero en ImageIO en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una imagen JPEG manipulada con metadatos JPEG mal formados, como se demostró usando Safari, también conocido como "Deja-Doom".

Vulnerabilidad sin especificar en Safari, LaunchServices y/o CoreTypes en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes engañar a un usuario para que abra una aplicación que aparenta ser un tipo de archivo seguro. NOTA: debido a la falta de información específica en el aviso del proveedor, no está claro en qué…

Desbordamiento de búfer en Mail de Apple Mac OS X 10.4 hasta la 10.4.5, cuando se le aplica la actualización de seguridad 2006-001, permite a atacantes remotos ejecutar código arbitrario mediante un valor largo de Real Name en un archivo adjunto de correo electrónico enviado en formato AppleDouble, lo que provoca el…

Vulnerabilidad sin especificar en Safari, LaunchServices y/o CoreTypes en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes engañar a un usuario para que abra una aplicación que aparenta ser un tipo de archivo seguro. NOTA: debido a la falta de información específica en el aviso del proveedor, no está claro en qué…

CoreTypes en Apple Mac OS X desde la 10.4 hasta la 10.4.5 permite a atacantes remotos eludir la política del mismo origen y ejecutar Javascript en otros dominios mediante vectores no especificados que implican "archivos manipulados".

Vulnerabilidad sin especificar en Safari, LaunchServices y/o CoreTypes en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes engañar a un usuario para que abra una aplicación que aparenta ser un tipo de archivo seguro. NOTA: debido a la falta de información específica en el aviso del proveedor, no está claro en qué…

Desbordamiento de entero en la función mach_msg_send del kernel de Mac OS X que podría permitir a usuarios locales ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con un tamaño grande de la cabecera del mensaje, lo que provoca un desbordamiento de búfer basado en el montículo.

Desbordamiento de búfer basado en pila en Safari en Mac OS X 10.4.5 y anteriores, y 10.3.9 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados que implican una página web con JavaScript manipulado, una vulnerabilidad distinta de CVE-2005-4504.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Syndication (Safari RSS) en Mac OS X desde la 10.4 hasta la 10.4.5, que permite a atacantes remotos ejecutar JavaScript arbitrario mediante vectores no especificados relacionados con fuentes RSS.

FileVault en Mac OS X 10.4.5 y anteriores no monta correctamente los directorios de usuario al crear una imagen de FileVault, lo que permite a los usuarios locales acceder a archivos protegidos cuando FileVault está habilitado.

Safari en Mac OS X 10.3 anterior a 10.3.9 y 10.4 anterior a 10.4.5 permite a atacantes remotos redirigir a los usuarios a archivos locales y ejecutar JavaScript arbitrario mediante vectores no especificados que implican redirección HTTP a recursos locales.