CVE-2007-0299
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/01/2007
Última modificación:
09/04/2025
Descripción
Desbordamiento de entero en la función byte_swap_sbin de bsd/ufs/ufs/ufs_byte_order.c en Mac OS X 10.4.8 permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (kernel panic) montando una imagen DMG artesanal del sistema de ficheros Unix (UFS), lo cual provoca una referencia de puntero inválida.
Impacto
Puntuación base 2.0
7.10
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:apple:mac_os_x:10.4.8:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://docs.info.apple.com/article.html?artnum=305214
- http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html
- http://projects.info-pull.com/moab/MOAB-11-01-2007.html
- http://secunia.com/advisories/23725
- http://secunia.com/advisories/24479
- http://www.kb.cert.org/vuls/id/515792
- http://www.osvdb.org/31653
- http://www.securitytracker.com/id?1017751=
- http://www.us-cert.gov/cas/techalerts/TA07-072A.html
- http://www.vupen.com/english/advisories/2007/0930
- http://docs.info.apple.com/article.html?artnum=305214
- http://lists.apple.com/archives/security-announce/2007/Mar/msg00002.html
- http://projects.info-pull.com/moab/MOAB-11-01-2007.html
- http://secunia.com/advisories/23725
- http://secunia.com/advisories/24479
- http://www.kb.cert.org/vuls/id/515792
- http://www.osvdb.org/31653
- http://www.securitytracker.com/id?1017751=
- http://www.us-cert.gov/cas/techalerts/TA07-072A.html
- http://www.vupen.com/english/advisories/2007/0930



