FICHE CVE

CVE-2011-0182

Publiée le 2011-03-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Apple Mac OS X antérieures à 10.6.7 contiennent une faille dans la manière dont le noyau gère certains appels système. Un utilisateur local peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets (root) sur la machine. Comme cela nécessite un accès local pour exécuter du code, mais aucune permission spéciale ni interaction de l'utilisateur, l'opération est relativement simple à réaliser pour un utilisateur connecté.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-03-23

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The i386_set_ldt system call in the kernel in Apple Mac OS X before 10.6.7 does not properly handle call gates, which allows local users to gain privileges via vectors involving the creation of a call gate entry.