CVE-2005-2714 in Mac OS X

Résumé

par VulDB • 05/07/2026

passwd dans Directory Services de Mac OS X versions 10.3.x avant la version 10.3.9 et 10.4.x avant la version 10.4.5 permet aux utilisateurs locaux d'écraser des fichiers arbitraires via une attaque par lien symbolique (symlink attack) sur le fichier temporaire .pwtmp.[PID].

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/08/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-27859
• CPE: prêt
• CWE: CWE-59 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.00539
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2714
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2714/