CVE-2005-2748

Düşük

Açıklama

Apple Mac OS X 10.3.9 ve 10.4.2 sürümlerindeki libSystem kütüphanesinde bulunan malloc fonksiyonu, yerel kullanıcıların bir setuid uygulaması çalıştırmadan önce MallocLogFile ortam değişkenini hedef dosya olarak ayarlayarak rastgele dosyaların üzerine yazmasına olanak tanır.

ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın25 Eki 2005
İlk görülme25 Eki 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_x10.3.9, 10.4.2—
apple mac_os_x_server10.3.9, 10.4.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2005-2748 · Apple Mac Os X · Dark Radar