CVE-2007-4687 in Mac OS X

Tóm tắt

Bởi VulDB • 14/06/2026

Thành phần remote_cmds trong Apple Mac OS X từ phiên bản 10.4 đến 10.4.10 chứa một liên kết tượng trưng (symbolic link) từ thư mục riêng tư tftpboot sang thư mục gốc, cho phép người dùng tftpd thoát khỏi thư mục riêng tư và truy cập vào các tệp tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/09/2007
• Tiết lộ: 14/11/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39708
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.01704
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4687
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4687/