FICHE CVE
CVE-2013-5135
Publiée le 2013-10-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Apple Mac OS X (versions antérieures à 10.9) et Apple Remote Desktop (versions antérieures à 3.5.4) sont concernés via leur serveur de partage d'écran. Un attaquant peut exécuter du code arbitraire sur la machine cible en envoyant un nom d'utilisateur spécialement conçu lors d'une tentative de connexion VNC. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in Screen Sharing Server in Apple Mac OS X before 10.9 and Apple Remote Desktop before 3.5.4 allows remote attackers to execute arbitrary code via format string specifiers in a VNC username.