CVE-2008-2830 in Mac OS X

الملخص

بحسب VulDB • 13/06/2026

لا تقيد بنية البرمجة النصية المفتوحة (Open Scripting Architecture) الموجودة في Apple Mac OS X الإصدارين 10.4.11 و10.5.4، وبعض الإصدارات الأخرى من السلسلتين 10.4 و10.5، تحميل إضافات البرمجة النصية (scripting addition plugins) بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر أوامر إضافات البرمجة النصية الموجهة إلى تطبيق ذي امتيازات، كما تم إثبات ذلك في الأصل باستخدام أمر osascript tell الموجه إلى ARDAgent.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/06/2008
• إفشاء: 23/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42879
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00867
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2830
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2830/