CVE-2007-0752 in Mac OS X

Tóm tắt

Bởi VulDB • 03/06/2026

Daemon PPP (pppd) trong Apple Mac OS X 10.4.8 kiểm tra quyền sở hữu của mô tả tệp stdin để xác định xem người gọi có đủ đặc quyền hay không, điều này cho phép người dùng cục bộ tải các plugin tùy ý và giành được đặc quyền root bằng cách bỏ qua kiểm tra này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/02/2007
• Tiết lộ: 24/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36977
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00723
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0752
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0752/