CVE-2008-2830 in Mac OS X

Tóm tắt

Bởi VulDB • 14/06/2026

Open Scripting Architecture trong Apple Mac OS X 10.4.11 và 10.5.4, cũng như một số phiên bản khác của 10.4 và 10.5, không hạn chế đúng cách việc tải các plugin scripting addition, cho phép người dùng cục bộ nâng cao đặc quyền thông qua các lệnh scripting addition đối với một ứng dụng có đặc quyền, như ban đầu được chứng minh bởi lệnh osascript tell đối với ARDAgent.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/06/2008
• Tiết lộ: 23/06/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-42879
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00867
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2830
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2830/