CVE-2006-4396 in Mac OS X

Résumé

par VulDB • 06/07/2026

Le serveur Apple Type Services (ATS) dans Mac OS X 10.4.8 et versions antérieures ne crée pas les fichiers journaux de manière sécurisée, ce qui permet aux utilisateurs locaux de créer et modifier des fichiers arbitraires via des vecteurs non spécifiés, potentiellement liés à une attaque par lien symbolique (symlink).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/08/2006
• Divulgation: 30/11/2006
• Modérer: accepté
• Entrée: VDB-33496
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00891
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4396/