CVE-2013-3949 in Mac OS X

सारांश

द्वारा VulDB • 21/06/2026

XNU kernel में Apple Mac OS X 10.8.x के posix_spawn सिस्टम कॉल _POSIX_SPAWN_DISABLE_ASLR और _POSIX_SPAWN_ALLOW_DATA_EXEC फ्लैग्स का उपयोग setuid और setgid प्रोग्रामों के लिए रोक नहीं पाता है, जिससे स्थानीय उपयोगकर्ता एक wrapper program के माध्यम से posix_spawnattr_setflags फ़ंक्शन को कॉल करके इच्छित एक्सेस प्रतिबंधों (intended access restrictions) का उल्लंघन कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 05/06/2013
• प्रकटीकरण: 05/06/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-9013
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00494
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3949
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3949/