CVE-2005-1307
Publiée le 2005-05-17 · Dernière modification le 2026-06-16
Adobe Version Cue sur Mac OS X est affecté via ses scripts de démarrage et d'arrêt du serveur, qui recherchent les fichiers d'exécution dans le répertoire de travail actuel. Un utilisateur local peut exploiter cette vulnérabilité en plaçant un script malveillant dans un dossier qu'il contrôle et en exécutant les scripts du serveur depuis cet emplacement pour exécuter du code arbitraire. Cela nécessite un accès local au système, mais ne requiert aucun privilège spécial ni authentification.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The (1) stopserver.sh and (2) startserver.sh scripts in Adobe Version Cue on Mac OS X uses the current working directory to find and execute the productname.sh script, which allows local users to execute arbitrary code by copying and calling the scripts from a user-controlled directory.