🛡 xj1.fr/cve
FICHE CVE

CVE-2011-0178

Publiée le 2011-03-23 · Dernière modification le 2026-06-16

The FSFindFolder API in CarbonCore in Apple Mac OS X before 10.6.7 provides a world-readable directory in response to a call with the kTemporaryFolderType flag, which allows local users to obtain potentially sensitive information by accessing this directory.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Exposition d'informations · CWE-200
Publiée2011-03-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES