CVE-2011-0173 in Mac OS X

요약

\~에 의해 VulDB • 2026. 05. 28.

Apple Mac OS X 10.6.7 이전 버전의 AppleScript에 있는 여러 개의 포맷 문자열 취약점으로 인해 컨텍스트 의존적 공격자가 AppleScript Studio 애플리케이션의 대화상자에 있는 (1) display dialog 또는 (2) display alert 명령에서 포맷 문자열 지정자를 통해 임의의 코드를 실행하거나 서비스 거부(애플리케이션 충돌)를 일으킬 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2010. 12. 23.
• 공개: 2011. 03. 22.
• 모더레이션: 수락
• 항목: VDB-56913
• CPE: 준비됨
• CWE: CWE-134 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.8 (NVD)
• EPSS: 0.01762
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0173
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0173/