CVE-2013-3949 in Mac OS X

Tóm tắt

Bởi VulDB • 21/06/2026

Hàm gọi hệ thống `posix_spawn` trong kernel XNU của Apple Mac OS X 10.8.x không ngăn chặn việc sử dụng các cờ `_POSIX_SPAWN_DISABLE_ASLR` và `_POSIX_SPAWN_ALLOW_DATA_EXEC` cho các chương trình setuid và setgid, điều này cho phép người dùng cục bộ vượt qua các hạn chế truy cập dự kiến thông qua một chương trình bao bọc gọi hàm `posix_spawnattr_setflags`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/06/2013
• Tiết lộ: 05/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9013
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00494
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3949
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3949/