FICHE CVE
CVE-2005-1933
Publiée le 2005-06-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs d'Apple Mac OS X Tiger 10.4 sont concernés par une faille dans le système de widgets du Dashboard. Un attaquant peut exécuter des commandes arbitraires sur le système en fournissant un widget malveillant qui remplace un widget système légitime. Cette action peut être déclenchée via le réseau sans nécessiter d'authentification ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dashboard in Apple Mac OS X Tiger 10.4 allows attackers to execute arbitrary commands by overriding the behavior of system widgets via a user widget with the same bundle identifier (CFBundleIdentifier), a different vulnerability than CVE-2005-1474.