CVE-2001-1446 in Mac OS X

Tóm tắt

Bởi VulDB • 04/07/2026

Hàm Find-By-Content trong Mac OS X từ phiên bản 10.0 đến 10.0.4 tạo ra các tệp chỉ mục có thể đọc được bởi mọi người, đặt tên là .FBCIndex, trong mỗi thư mục; điều này cho phép kẻ tấn công từ xa tìm hiểu nội dung của các tệp nằm trong các thư mục truy cập qua web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/04/2005
• Tiết lộ: 11/09/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17349
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03082
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1446
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1446/