CVE-2007-4710
Publiée le 2007-12-19 · Dernière modification le 2026-06-16
Les utilisateurs d'Apple Mac OS X 10.4.11 sont concernés par une faille de corruption de mémoire dans l'utilitaire ColorSync. Un attaquant distant non authentifié peut faire planter l'application ou exécuter du code arbitraire simplement en amenant le système à traiter un profil d'image spécialement conçu. Bien que l'exploitation nécessite que certaines conditions spécifiques soient réunies (complexité moyenne), elle ne requiert aucun identifiant utilisateur ni accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in ColorSync in Apple Mac OS X 10.4.11 allows remote attackers to cause a denial of service (application termination) or execute arbitrary code via an image with a crafted ColorSync profile, which triggers memory corruption.