Vulnerabilidad en App Store de Apple Mac OS X (CVE-2011-0197)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
24/06/2011
Última modificación:
11/04/2025
Descripción
El "App Store" de Apple Mac OS X antes de v10.6.8, crea una entrada de registro que contiene la contraseña del AppleID de un usuario, lo que podría permitir a usuarios locales obtener información sensible mediante la lectura de un archivo de registro, como lo demuestra un archivo de registro que no tenga los permisos predeterminados.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:apple:mac_os_x:10.5.8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.6:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x:10.6.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.5.8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:apple:mac_os_x_server:10.6.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página