CVE-2008-1000 in Mac OS X

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità di directory traversal nel componente ContentServer.py del server wiki presente su Apple Mac OS X 10.5.2 (noto anche come Leopard) consente agli utenti remoti autenticati di scrivere file arbitrari tramite sequenze ".." negli allegati dei file.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 26/02/2008
• Divulgazione: 18/03/2008
• Moderazione: accettato
• Voce: VDB-41573
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.5 (NVD)
• EPSS: 0.03134
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1000
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1000/