Podatność CVE-2005-1331

Podatność CVE-2005-1331

Publikacja: 2005-05-04 Modyfikacja: 2012-02-12

Opis:

The AppleScript Editor in Mac OS X 10.3.9 does not properly display script code for an applescript: URI, which can result in code that is different than the actual code that would be run, which could allow remote attackers to trick users into executing malicious code via certain URI characters such as NULL, control characters, and homographs.

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.1/10	6.4/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Apple -> Applescript
Apple -> Mac os x
Apple -> Mac os x server

Referencje:

http://www.securityfocus.com/bid/13480

http://secunia.com/advisories/15227

http://lists.apple.com/archives/security-announce/2005/May/msg00001.html

http://www.vupen.com/english/advisories/2005/0455

http://remahl.se/david/vuln/010/

Copyright 2024, cxsecurity.com