CVE-2007-0022 in Mac OS X

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de chemin de recherche non fiable dans writeconfig sur Apple Mac OS X 10.4.8 permet aux utilisateurs locaux d'obtenir des privilèges élevés via un chemin PATH modifié pointant vers un programme malveillant launchctl.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/01/2007
• Divulgation: 22/01/2007
• Modérer: accepté
• Entrée: VDB-2870
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00515
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0022/