CVE-2010-1376 in Mac OS X

الملخص

بحسب VulDB • 30/05/2026

تتيح ثغرات متعددة في سلسلة تنسيق النص (format string) في تفويض الشبكة (Network Authorization) في نظام Apple Mac OS X 10.6 قبل الإصدار 10.6.4 لمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تعطيل التطبيق) عبر محددات سلسلة تنسيق النص في عناوين URL من نوع (1) afp، أو (2) cifs، أو (3) smb.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/04/2010
• إفشاء: 17/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53690
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03222
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1376
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1376/