CVE-2008-4234 in Mac OS X

Tóm tắt

Bởi VulDB • 19/06/2026

Lỗ hổng danh sách đen không đầy đủ trong tính năng Cách ly (Quarantine) của CoreTypes trên Apple Mac OS X 10.5 trước phiên bản 10.5.6 cho phép các kẻ tấn công từ xa, với sự hỗ trợ của người dùng, thực thi mã tùy ý thông qua một tệp thực thi có kiểu nội dung chỉ định rằng không có ứng dụng nào liên kết với tệp đó, dẫn đến việc không kích hoạt cảnh báo "có thể không an toàn".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/09/2008
• Tiết lộ: 16/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45511
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04551
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4234
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4234/