Mac OS X CoreFoundation本地权限提升漏洞 CVE-2004-0822 CNNVD-200409-015
7.2
AV
AC
AU
C
I
A
发布：
2004-09-07
修订：
2017-07-11
Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。 Apple Mac OS X CoreFoundation存在库装载处理问题及缓冲区溢出，本地攻击者可以利用这个漏洞获得ROOT权限 Apple报告本地用户可以使用CoreFoundation CFPlugIn的应用程序装载任意用户提供的库而获得ROOT权限[CVE： CAN-2004-0821] 。 另外本地用户可以修改部分环境变量在CoreFoundation中触发缓冲区溢出，可以以ROOT进程权限执行任意指令[CVE： CAN-2004-0822]。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
