FICHE CVE
CVE-2013-5179
Publiée le 2013-10-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Apple Mac OS X antérieures à 10.9 sont affectées par une faille dans l'App Sandbox. Un attaquant peut contourner les restrictions du bac à sable pour accéder à des données ou à des ressources système non autorisées en incitant le système à exécuter une application spécialement conçue avec des arguments de processus spécifiques. Cela peut être déclenché à distance sans nécessiter d'authentification ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
App Sandbox in Apple Mac OS X before 10.9 allows attackers to bypass intended sandbox restrictions via a crafted app that uses the LaunchServices interface to specify process arguments.