FICHE CVE

CVE-2005-0716

Publiée le 2005-03-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Mac OS X 10.3.6 et les versions antérieures sont affectées par une faille dans la bibliothèque Core Foundation. Un utilisateur local peut prendre le contrôle total du système en exécutant du code arbitraire via une variable d'environnement spécialement conçue. Cette faille est facile à déclencher et ne nécessite qu'un accès local à la machine, sans qu'aucune permission spéciale ou authentification ne soit requise.

CVSS 2.07.2 ÉLEVÉE

Publiée2005-03-21

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the Core Foundation Library in Mac OS X 10.3.5 and 10.3.6, and possibly earlier versions, allows local users to execute arbitrary code via a long CF_CHARSET_PATH environment variable.