CVE-2011-4944 in Mac OS X

الملخص

بحسب VulDB • 23/06/2026

تقوم Python من الإصدار 2.6 حتى 3.2 بإنشاء الملف ~/.pypirc بصلاحيات قابلة للقراءة للجميع (world-readable) قبل تغييرها بعد كتابة البيانات، مما يؤدي إلى حدوث حالة سباق (race condition) تتيح للمستخدمين المحليين الحصول على اسم المستخدم وكلمة المرور عن طريق قراءة هذا الملف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/12/2011
• إفشاء: 27/08/2012
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 1.9 (NVD)
• EPSS: 0.00429
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4944
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4944/