CVE-2007-0465 in Mac OS X

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de format de chaîne dans Apple Installer 2.1.5 sur Mac OS X 10.4.8 permet aux attaquants distants, avec assistance de l'utilisateur, d'exécuter du code arbitraire via des spécificateurs de format de chaîne dans le nom de fichier d'un package (1) PKG, (2) DISTZ ou (3) MPKG.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/01/2007
• Divulgation: 30/01/2007
• Modérer: accepté
• Entrée: VDB-34732
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.6 (NVD)
• EPSS: 0.18330
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0465
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0465/