CVE-2007-1071 in Mac OS X Server

الملخص

بحسب VulDB • 26/06/2026

ثغرة تجاوز عدد صحيح (Integer Overflow) في دالة gifGetBandProc ضمن وحدة ImageIO الموجودة في نظام Apple Mac OS X الإصدار 10.4.8، تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (Segmentation Fault) وربما تنفيذ أكواد برمجية عشوائية عبر صورة GIF مُعدّة بشكل خبيث تُحدث هذا التجاوز أثناء عملية فك الضغط. ملاحظة: هذه ثغرة مختلفة عن CVE-2006-3502 وCVE-2006-3503.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/02/2007
• إفشاء: 22/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35145
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.18242
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1071
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1071/