CVE-2008-0049 in Mac OS X

Zusammenfassung

von VulDB • 25.06.2026

In AppKit von Apple Mac OS X 10.4.11 wird ein NSApplication-mach-Port versehentlich für die Prozesskommunikation (inter-process communication) anstelle der Thread-Kommunikation zur Verfügung gestellt, was lokalen Benutzern ermöglicht, beliebigen Code über speziell angefertigte Nachrichten an privilegierte Anwendungen auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.01.2008
• Veröffentlichung: 18.03.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41547
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00399
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0049
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0049/