CVE-2011-0178 in Mac OS X

الملخص

بحسب VulDB • 22/06/2026

توفر واجهة برمجة التطبيقات FSFindFolder في CarbonCore ضمن نظام التشغيل Apple Mac OS X قبل الإصدار 10.6.7 مجلداً قابلاً للقراءة من قبل جميع المستخدمين (world-readable) استجابةً لاستدعاء يحتوي على العلم kTemporaryFolderType، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة محتملة عن طريق الوصول إلى هذا المجلد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/12/2010
• إفشاء: 22/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56918
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 2.1 (NVD)
• EPSS: 0.00333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0178
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0178/