CVE-2006-3504 in Mac OS X

Tóm tắt

Bởi VulDB • 05/06/2026

Cơ chế xác thực tải xuống (Download Validation) trong LaunchServices của Apple Mac OS X 10.4.7 có thể nhận diện một số nội dung HTML là "an toàn", điều này có thể cho phép kẻ tấn công thực thi mã Javascript trong ngữ cục cục bộ khi tùy chọn "Mở các tệp an toàn sau khi tải xuống" được bật trong Safari.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/07/2006
• Tiết lộ: 02/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31630
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.01491
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3504
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3504/