CVE-2006-3508
Publiée le 2006-09-21 · Dernière modification le 2026-06-16
Les systèmes Apple Mac OS X 10.4.7 utilisant les pilotes sans fil AirPort sont sensibles à une erreur de corruption de mémoire. Un attaquant non authentifié se trouvant à portée physique du réseau sans fil peut envoyer une trame de données spécialement conçue pour provoquer un plantage du système ou exécuter du code arbitraire avec des privilèges élevés. Étant donné que l'attaque ne nécessite qu'une proximité réseau et aucune interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the AirPort wireless driver on Apple Mac OS X 10.4.7 allows physically proximate attackers to cause a denial of service (crash), gain privileges, and execute arbitrary code via a crafted frame that is not properly handled during scan cache updates.