CVE-2007-3749

Les versions 10.4 à 10.4.10 d'Apple Mac OS X sont affectées par une faille du noyau concernant la manière dont les programmes setuid gèrent les ports de threads. Un utilisateur local disposant d'un accès via un compte standard peut exploiter cette vulnérabilité pour écrire dans l'espace d'adressage d'un processus privilégié, lui permettant ainsi d'exécuter du code arbitraire avec des permissions root. Cette attaque est relativement simple à réaliser et ne nécessite l'interaction d'aucun tiers, mais elle doit être lancée depuis un compte local sur le système.