Apple Mac OS X 10.4.9 gm4 Format String

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
8.4	$5k-$25k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Apple Mac OS X 10.4.9. A função afetada é desconhecida do componente gm4. A manipulação resulta em Format String. Esta vulnerabilidade está registrada como CVE-2001-1411. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Apple Mac OS X 10.4.9. A função afetada é desconhecida do componente gm4. A manipulação resulta em Format String. Ao utilizar CWE para declarar o problema, isso direciona para CWE-134. Esta vulnerabilidade foi publicada 17/11/2003 como Aconselhamento (CERT.org). O boletim está compartilhado para download em kb.cert.org.

Esta vulnerabilidade está registrada como CVE-2001-1411. O CVE foi atribuído em 23/10/2003. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $5k-$25k atualmente.

Encontra-se declarado como não definido. Como 0-day, o preço estimado no mercado clandestino era em torno de $25k-$100k.

Produtoinformação

Tipo

• Operating System

Fabricante

• Apple

Nome

• Mac OS X

Versão

• 10.4.9

Licença

• comercial

Apoio

• end of life

Site

• Fabricante: https://www.apple.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.4
VulDB Meta Pontuação Temporária: 8.4

VulDB Pontuação Base: 8.4
VulDB Pontuação Temporária: 8.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

23/10/2003 🔍
17/11/2003 +25 dias 🔍
17/11/2003 +0 dias 🔍
15/08/2014 +3924 dias 🔍
21/10/2024 +3720 dias 🔍

Fontesinformação

Fabricante: apple.com

Aconselhamento: kb.cert.org
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2001-1411 (🔍)
GCVE (CVE): GCVE-0-2001-1411
GCVE (VulDB): GCVE-100-20952
CERT: 🔍

scip Labs: https://www.scip.ch/en/?labs.20150108
Veja também: 🔍

Entradainformação

Criado: 15/08/2014 16h30
Atualizado: 21/10/2024 12h14
Ajustamentos: 15/08/2014 16h30 (48), 04/05/2019 12h31 (2), 21/10/2024 12h14 (17)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!