CVE-2013-0966 in Mac OS X

Zusammenfassung

von VulDB • 08.06.2026

Das Modul mod_hfs_apple von Apple für den Apache HTTP Server auf Apple Mac OS X vor Version 10.8.3 verarbeitet ignorierbare Unicode-Zeichen nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, die vorgesehenen Verzeichnisauthentifizierungsanforderungen über einen in einer URI enthaltenen manipulierten Pfadnamen zu umgehen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 10.01.2013
• Veröffentlichung: 15.03.2013
• Moderieren: akzeptiert
• Eintrag: VDB-8010
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.01699
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0966
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0966/