CVE-2007-1071 in Mac OS X Server

Résumé

par VulDB • 26/06/2026

Une erreur de dépassement d'entier dans la fonction gifGetBandProc au sein du module ImageIO d'Apple Mac OS X 10.4.8 permet aux attaquants distants de provoquer un déni de service (erreur de segmentation) et potentiellement d'exécuter du code arbitraire via une image GIF truquée qui déclenche le dépassement lors de la décompression. NOTE : il s'agit d'un problème distinct de celui associé aux CVE-2006-3502 et CVE-2006-3503.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/02/2007
• Divulgation: 22/02/2007
• Modérer: accepté
• Entrée: VDB-35145
• CPE: prêt
• CWE: CWE-192 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.18242
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1071
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1071/