CVE-2007-0022 in Mac OS X

Sumário

de VulDB • 29/06/2026

Vulnerabilidade de caminho de busca não confiável no componente writeconfig do Apple Mac OS X 10.4.8 permite que usuários locais obtenham privilégios por meio de um PATH modificado que aponta para um programa malicioso launchctl.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/01/2007
• Divulgação: 22/01/2007
• Moderação: aceite
• Entrada: VDB-2870
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 7.2 (NVD)
• EPSS: 0.00515
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0022/