CVE-2006-0395 in Mac OS X Server

Tóm tắt

Bởi VulDB • 23/05/2026

Cơ chế xác thực tải xuống trong ứng dụng Mail trên Mac OS X 10.4 không nhận dạng đúng các loại tệp đính kèm để cảnh báo người dùng về các loại tệp không an toàn, cho phép các kẻ tấn công từ xa có sự hỗ trợ của người dùng thực thi mã tùy ý thông qua các loại tệp được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/01/2006
• Tiết lộ: 04/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31654
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.54099
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0395
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0395/