Vulnerabilidades

Desbordamiento de entero en ImageIO en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una imagen JPEG manipulada con metadatos JPEG mal formados, como se demostró usando Safari, también conocido como "Deja-Doom".

CoreTypes en Apple Mac OS X desde la 10.4 hasta la 10.4.5 permite a atacantes remotos eludir la política del mismo origen y ejecutar Javascript en otros dominios mediante vectores no especificados que implican "archivos manipulados".

Vulnerabilidad sin especificar en Safari, LaunchServices y/o CoreTypes en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes engañar a un usuario para que abra una aplicación que aparenta ser un tipo de archivo seguro. NOTA: debido a la falta de información específica en el aviso del proveedor, no está claro en qué…

Vulnerabilidad sin especificar en Safari, LaunchServices y/o CoreTypes en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes engañar a un usuario para que abra una aplicación que aparenta ser un tipo de archivo seguro. NOTA: debido a la falta de información específica en el aviso del proveedor, no está claro en qué…

Desbordamiento de búfer en Mail de Apple Mac OS X 10.4 hasta la 10.4.5, cuando se le aplica la actualización de seguridad 2006-001, permite a atacantes remotos ejecutar código arbitrario mediante un valor largo de Real Name en un archivo adjunto de correo electrónico enviado en formato AppleDouble, lo que provoca el…

Vulnerabilidad sin especificar en Safari, LaunchServices y/o CoreTypes en Apple Mac OS X 10.4 hasta 10.4.5 permite a atacantes engañar a un usuario para que abra una aplicación que aparenta ser un tipo de archivo seguro. NOTA: debido a la falta de información específica en el aviso del proveedor, no está claro en qué…

Desbordamiento de entero en la función mach_msg_send del kernel de Mac OS X que podría permitir a usuarios locales ejecutar código arbitrario mediante vectores de ataque desconocidos relacionados con un tamaño grande de la cabecera del mensaje, lo que provoca un desbordamiento de búfer basado en el montículo.

Desbordamiento de búfer basado en pila en Safari en Mac OS X 10.4.5 y anteriores, y 10.3.9 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados que implican una página web con JavaScript manipulado, una vulnerabilidad distinta de CVE-2005-4504.

FileVault en Mac OS X 10.4.5 y anteriores no monta correctamente los directorios de usuario al crear una imagen de FileVault, lo que permite a los usuarios locales acceder a archivos protegidos cuando FileVault está habilitado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Syndication (Safari RSS) en Mac OS X desde la 10.4 hasta la 10.4.5, que permite a atacantes remotos ejecutar JavaScript arbitrario mediante vectores no especificados relacionados con fuentes RSS.

Vulnerabilidad de recorrido de directorios en el marco BOM de Mac OS X 10.x anterior a 10.3.9 y 10.4 anterior a 10.4.5 que permite a atacantes que cuentan con la asistencia del usuario sobrescribir o crear archivos arbitrarios mediante un archivo comprimido que es procesado por BOMArchiveHelper.

Safari en Mac OS X 10.3 anterior a 10.3.9 y 10.4 anterior a 10.4.5 permite a atacantes remotos redirigir a los usuarios a archivos locales y ejecutar JavaScript arbitrario mediante vectores no especificados que implican redirección HTTP a recursos locales.

automount en Mac OS X 10.4.5 y versiones anteriores permite que servidores de archivos remotos provoquen una denegación de servicio (falta de respuesta) o ejecuten código arbitrario mediante vectores no especificados que hacen que automount "monte sistemas de archivos con nombres reservados".

IPSec, cuando se usa con redes VPN en Max OS X 10.4 a 10.4.5 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante vectores no especificados implicando "manejo incorrecto de condiciones de error".

La opción "Abrir archivos "seguros" tras la descarga" de Safari en Apple Mac OS X permite a atacantes remotos con asistencia del usuario ejecutar comandos arbitrarios engañando a un usuario para que descargue una carpeta __MACOSX que contiene metadatos (bifurcación de recursos) que invocan Terminal, el cual interpreta…

Apple Mac OS X 10.4.5 y permite a usuarios locales provocar una denegación de servicio (caída) mediante una llamada al sistema no documentada.

Desbordamiento de búfer basado en el montículo (heap) en rsync en Mac OS X 10.4 hasta 10.4.5 permite a usuarios autenticados remotos ejecutar código arbitrario mediante atributos extendidos largos.

Desbordamiento de búfer en el montículo (heap) en LibSystem en Mac OS X 10.4 hasta 10.4.5 permite a atacantes dependientes del contexto ejecutar código arbitrario provocando que una aplicación que usa LibSystem solicite una gran cantidad de memoria.

Vulnerabilidad no especificada en el núcleo de Mac OS X anterior a 10.3.8 que permite a usuarios locales provocar una denegación de servicio (bloqueo temporal) mediante vectores de ataque no especificados relacionados con el controlador de la unidad de control de ventiladores (FCU).

passwd en Directory Services en Mac OS X 10.3.x anterior a 10.3.9 y 10.4.x anterior a 10.4.5 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo temporal .pwtmp.[PID].

Mac OS X 10.4.3 hasta 10.4.6, cuando loginwindow utiliza la opción "Nombre y contraseña" y la opción "Mostrar los botones Reiniciar, Suspender y Apagar" está desactivada, permite a los usuarios con acceso físico saltarse el inicio de sesión y reiniciar el sistema introduciendo las secuencias ">restart", ">power" o…

passwd en Directory Services en Mac OS X 10.3.x anterior a 10.3.9 y 10.4.x anterior a 10.4.5 permite a usuarios locales crear archivos arbitrarios con permisos de escritura para todos como root al especificar un archivo alternativo en la opción de la base de datos de contraseñas.

El servidor de ventanas de CoreGraphics en Mac OS X 10.4.1 permite a usuarios locales con acceso a la consola obtener privilegios mediante "el lanzamiento de comandos en sesiones de root".

Vulnerabilidad no especificada en el núcleo de Apple Mac OS X anterior a 10.4.2 que permite a atacantes remotos provocar una denegación de servicio (pánico del núcleo) mediante un paquete TCP manipulado, posiblemente relacionado con el enrutamiento de origen o el enrutamiento de origen flexible.

La función khtml::RenderTableSection::ensureRows en KHTMLParser en Apple Mac OS X 10.4.3 y anteriores, tal como se utiliza en Safari y TextEdit, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y cierre inesperado de la aplicación) mediante archivos HTML con un atributo ROWSPAN…