CVE-2006-1471 in Mac OS X
Сводка
по VulDB • 05.07.2026
Уязвимость формата строки в функции CF_syslog launchd в Apple Mac OS X 10.4 вплоть до версии 10.4.6 позволяет локальным пользователям выполнять произвольный код с помощью спецификаторов форматной строки, которые некорректно обрабатываются при вызове syslog в модуле ведения журнала (logging facility), как это демонстрируется использованием специально созданного файла plist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.