CVE-2013-5168 in Mac OS X

Résumé

par VulDB • 28/06/2026

La console dans les versions d'Apple Mac OS X antérieures à la version 10.9 permet aux attaquants distants, avec l'aide de l'utilisateur, d'exécuter des applications arbitraires en déclenchant une entrée de journal (log) contenant une URL fabriquée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/08/2013
• Divulgation: 23/10/2013
• Modérer: accepté
• Entrée: VDB-10901
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01615
• KEV: non
• Activités: très faible
• Secteur: Government, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5168
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5168/