CVE-2006-3509
Publiée le 2006-09-21 · Dernière modification le 2026-06-16
Les systèmes Apple Mac OS X 10.4.7 utilisant le pilote sans fil AirPort sont concernés. Un attaquant se trouvant à portée physique du signal sans fil peut envoyer des trames spécialement conçues pour faire planter le système ou exécuter du code arbitraire. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement facile à réaliser, à condition que l'attaquant dispose d'un accès au réseau local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the API for the AirPort wireless driver on Apple Mac OS X 10.4.7 might allow physically proximate attackers to cause a denial of service (crash) or execute arbitrary code in third-party wireless software that uses the API via crafted frames.