CVE-2006-3507
Publiée le 2006-09-21 · Dernière modification le 2026-06-16
Les systèmes Apple Mac OS X 10.3.9 et 10.4.7 utilisant des pilotes sans fil AirPort sont sensibles à une corruption de la mémoire via des trames sans fil spécialement conçues. Un attaquant situé à portée physique du signal radio peut exploiter cette faille pour exécuter du code arbitraire sur la machine, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme cela ne requiert que la proximité du signal Wi-Fi et présente une faible complexité, le déclenchement est relativement simple pour une personne se trouvant à proximité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple stack-based buffer overflows in the AirPort wireless driver on Apple Mac OS X 10.3.9 and 10.4.7 allow physically proximate attackers to execute arbitrary code by injecting crafted frames into a wireless network.