CVE-2005-1722

Mac OS X 10.4.x (jusqu'à 10.4.1) contient une faille dans le CoreGraphics Window Server qui permet à un utilisateur local d'exécuter des commandes arbitraires avec les privilèges root. Un attaquant doit disposer d'un accès direct à un compte local sur la machine pour exploiter cette vulnérabilité, mais il n'a besoin ni d'identifiants administrateur ni d'aucune interaction de la part d'autres utilisateurs. Une fois l'attaque exécutée, l'assaillant peut prendre le contrôle total du système.