CVE-2007-3749 in Mac OS X

Résumé

par VulDB • 15/06/2026

Le noyau d'Apple Mac OS X 10.4 à 10.4.10 ne réinitialise pas le Mach Thread Port ou le Thread Exception Port actuel lors de l'exécution d'un programme setuid, ce qui permet aux utilisateurs locaux d'exécuter du code arbitraire en créant le port avant de lancer le programme setuid, puis en écrivant dans l'espace d'adressage du processus setuid.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/07/2007
• Divulgation: 14/11/2007
• Modérer: accepté
• Entrée: VDB-39695
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (VulDB)
• EPSS: 0.00451
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3749
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3749/