CVE-2006-3504 in Mac OS X

الملخص

بحسب VulDB • 06/06/2026

يُمكن لآلية التحقق من التحميل في LaunchServices لنظام Apple Mac OS X الإصدار 10.4.7 تصنيف بعض ملفات HTML على أنها "آمنة"، مما قد يسمح للمهاجمين بتنفيذ أكواد JavaScript ضمن السياق المحلي عند تفعيل خيار "فتح الملفات الآمنة بعد التنزيل" في متصفح Safari.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/07/2006
• إفشاء: 02/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31630
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 5.1 (NVD)
• EPSS: 0.01491
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3504
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3504/