Apple Mac OS X até 10.4 Mach-O Loader mach_loader.c load_threadstack Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.6	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Apple Mac OS X até 10.4. Foi classificada como problemático. O elemento afetado é a função load_threadstack no arquivo mach_loader.c no componente Mach-O Loader. O tratamento leva a Negação de Serviço. Esta vulnerabilidade é identificada como CVE-2007-6261. Além disso, um exploit está disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Apple Mac OS X até 10.4. Foi classificada como problemático. O elemento afetado é a função load_threadstack no arquivo mach_loader.c no componente Mach-O Loader. O tratamento leva a Negação de Serviço. Usar CWE para declarar o problema leva a CWE-189. O problema foi divulgado 05/12/2007 por DiGiT com digit-labs.org (Site). O comunicado foi disponibilizado para download em vupen.com.

Esta vulnerabilidade é identificada como CVE-2007-6261. A atribuição do identificador CVE aconteceu em 05/12/2007. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como prova de conceito. O exploit foi compartilhado para download em securityfocus.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 26700), X-Force (38854), Secunia (SA27884) e Vulnerability Center (SBV-39979).

Produtoinformação

Tipo

• Operating System

Fabricante

• Apple

Nome

• Mac OS X

Versão

• 10.3
• 10.3.1
• 10.3.2
• 10.3.3
• 10.3.4
• 10.3.5
• 10.3.6
• 10.3.7
• 10.3.8
• 10.3.9
• 10.4

Licença

• comercial

Apoio

• end of life

Site

• Fabricante: https://www.apple.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.2
VulDB Meta Pontuação Temporária: 5.6

VulDB Pontuação Base: 6.2
VulDB Pontuação Temporária: 5.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Linguagem de programação: 🔍
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

04/12/2007 🔍
04/12/2007 +0 dias 🔍
05/12/2007 +1 dias 🔍
05/12/2007 +0 dias 🔍
05/12/2007 +0 dias 🔍
05/12/2007 +0 dias 🔍
13/06/2013 +2017 dias 🔍
16/03/2015 +641 dias 🔍
16/03/2025 +3653 dias 🔍

Fontesinformação

Fabricante: apple.com

Aconselhamento: vupen.com⛔
Pessoa: DiGiT
Empresa: digit-labs.org
Estado: Não definido

CVE: CVE-2007-6261 (🔍)
GCVE (CVE): GCVE-0-2007-6261
GCVE (VulDB): GCVE-100-39953
X-Force: 38854
SecurityFocus: 26700 - Apple Mac OS X Mach_Loader.C Local Denial of Service Vulnerability
Secunia: 27884 - Mac OS X Local Denial of Service Vulnerability, Not Critical
Vulnerability Center: 39979 - Apple Mac OS X 10.4-10.5.1 Local Denial of Service via a Maliciously Crafted Mach-O Binary, Medium
Vupen: ADV-2007-4095

scip Labs: https://www.scip.ch/en/?labs.20150108

Entradainformação

Criado: 16/03/2015 13h43
Atualizado: 16/03/2025 13h48
Ajustamentos: 16/03/2015 13h43 (60), 02/05/2017 08h40 (11), 16/03/2025 13h48 (21)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!