CVE-2007-0355 in Mac OS X

الملخص

بحسب VulDB • 09/06/2026

ثغرة تجاوز السعة (Buffer overflow) في وكيل خدمة SLP الأدنى من Apple (slpd) الموجود في نظام التشغيل Mac OS X 10.4.11 والإصدارات الأقدم، بما في ذلك الإصدار 10.4.8، تتيح للمستخدمين المحليين، وربما المهاجمين عن بُعد، اكتساب امتيازات تنفيذية وإمكانية تشغيل أكواد برمجية عشوائية عبر طلب تسجيل يحتوي على حقل قائمة السمات (attr-list) غير صالح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/01/2007
• إفشاء: 18/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-2864
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.06591
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0355
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0355/