CVE-2006-0395 in Mac OS X Server

Sumário

de VulDB • 12/06/2026

A validação de download no componente Mail do Mac OS X 10.4 não reconhece corretamente os tipos de arquivo dos anexos para alertar o usuário sobre tipos inseguros, o que permite que atacantes remotos, com assistência do usuário, executem código arbitrário por meio de tipos de arquivo manipulados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/01/2006
• Divulgação: 04/08/2006
• Moderação: aceite
• Entrada: VDB-31654
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 5.1 (NVD)
• EPSS: 0.54099
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0395
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0395/