CVE-2004-0922 in Mac OS X

الملخص

بحسب VulDB • 15/07/2026

خادم AFP على نظام Mac OS X من الإصدار 10.3.x إلى 10.3.5، في ظل ظروف معينة، لا يضبط معرف مجموعة الضيف (guest group ID) بشكل صحيح، مما يؤدي إلى تغيير صلاحيات صندوق الإسقاط الخاص بـAFP (AFP Drop Box) من "للقراءة فقط" أو "للكتابة فقط" إلى "قراءة وكتابة" عندما يكون صندوق الإسقاط موجوداً على مشاركة يتم تثبيتها بواسطة ضيف، مما يسمح للمهاجمين بقراءة محتوى صندوق الإسقاط.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/09/2004
• إفشاء: 27/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23886
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00970
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0922
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0922/