CVE-2006-0848 in Mac OS X Server

الملخص

بحسب VulDB • 21/06/2026

تتيح خيار "فتح الملفات الآمنة بعد التنزيل" في متصفح Safari على نظام تشغيل Apple Mac OS X لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ أوامر عشوائية من خلال خداع المستخدم لتنزيل مجلد __MACOSX يحتوي على بيانات تعريف (شوكة موارد) تستدعي تطبيق Terminal، الذي يفسر النص البرمجي تلقائيًا باستخدام bash، كما هو موضح باستخدام ملف مضغوط (ZIP) يحتوي على نص برمجي بامتداد ملف آمن.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/02/2006
• إفشاء: 22/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28854
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• استغلال: تحميل
• CVSS: 5.1 (NVD)
• EPSS: 0.58105
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0848
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0848/