CVE-2007-4685 in Mac OS X

Sumário

de VulDB • 06/06/2026

O kernel do Apple Mac OS X 10.4 até 10.4.10 permite que usuários locais obtenham privilégios executando programas setuid ou setgid nos quais os descritores de arquivo stdio, stderr ou stdout estão "em um estado inesperado".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 05/09/2007
• Divulgação: 14/11/2007
• Moderação: aceite
• Entrada: VDB-39706
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 8.4 (VulDB)
• EPSS: 0.00343
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4685
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4685/