CVE-2006-1471 in Mac OS X
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de chaîne de format dans la fonction CF_syslog de launchd sur Apple Mac OS X 10.4 jusqu'à la version 10.4.6 permet aux utilisateurs locaux d'exécuter du code arbitraire via des spécificateurs de chaîne de format qui ne sont pas correctement gérés lors d'un appel syslog au sein du module de journalisation, comme démontré par l'utilisation d'un fichier plist fabriqué à cet effet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.