FICHE CVE
CVE-2007-4709
Publiée le 2007-12-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Apple Mac OS X 10.5.1 utilisant le framework CFNetwork sont vulnérables à une faille de traversée de répertoire. Un attaquant distant peut écraser des fichiers arbitraires sur votre machine en incitant votre système à traiter une réponse HTTP spécialement conçue. Bien qu'aucune authentification ne soit requise, l'attaque est modérément complexe car elle dépend de l'interaction du système avec une réponse réseau malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéAucun
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Directory traversal vulnerability in CFNetwork in Apple Mac OS X 10.5.1 allows remote attackers to overwrite arbitrary files via a crafted HTTP response.