CVE-2007-0465— Apple Installer软件包文件名格式串处理漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-0465 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Format string vulnerability in Apple Installer 2.1.5 on Mac OS X 10.4.8 allows user-assisted remote attackers to execute arbitrary code via format string specifiers in a (1) PKG, (2) DISTZ, or (3) MPKG package filename.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apple Installer软件包文件名格式串处理漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apple Installer是负责安装Mac OS X软件包的应用程序。 Apple Installer没有正确地处理软件包的文件名字符串，允许攻击者通过提交特制格式串(1)PKG,(2)DISTZ,(3)MPKG包名导致拒绝服务或执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-0465 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-0465 的情报信息
Please 登录 to view more intelligence information
- http://projects.info-pull.com/moab/MOAB-26-01-2007.htmlx_refsource_MISC
- http://docs.info.apple.com/article.html?artnum=305391x_refsource_CONFIRM
- http://lists.apple.com/archives/Security-announce/2007/Apr/msg00001.htmlvendor-advisoryx_refsource_APPLE
- https://nvd.nist.gov/vuln/detail/CVE-2007-0465
同批安全公告 · n/a · 2007-01-31 · 共 37 条
| CVE-2007-0635 | EncapsCMS 多个PHP远程文件包含漏洞 | |
| CVE-2007-0627 | Michael Still gtalkbot 安全信息泄露漏洞 | |
| CVE-2007-0628 | Sun Java System Access Manager 多个跨站脚本攻击漏洞 | |
| CVE-2007-0629 | Plain Black WebGUI www_purgeList方法安全绕过漏洞 | |
| CVE-2007-0630 | X-dev xNews 'class.news.php' 多个SQL注入漏洞 | |
| CVE-2007-0631 | CascadianFaq 'Index.PHP' SQL注入漏洞 | |
| CVE-2007-0632 | ASP EDGE 'artreplydelete.asp' SQL注入漏洞 | |
| CVE-2007-0633 | MyNews 'Themefunc.PHP' 远程文件包含漏洞 | |
| CVE-2007-0634 | Sun Solaris畸形ICMP报文远程未明漏洞 | |
| CVE-2007-0626 | Drupal 'comment.module' comment_form_add_preview函数远程任意代码执行漏洞 | |
| CVE-2007-0636 | Inotify Incron 未明漏洞 | |
| CVE-2007-0637 | Galeria Zdjec 'ZD_Numer.PHP' 本地文件包含漏洞 | |
| CVE-2007-0638 | PHPFootball 'Show.PHP'信息泄露漏洞 | |
| CVE-2007-0639 | GuppY 'error.php'多个静态代码注入漏洞 | |
| CVE-2007-0640 | Zabbix Unspecified SNMP IP地址缓冲区溢出漏洞 | |
| CVE-2007-0641 | SSC DiskAccess NFS Client 'DAPCNFSD.DLL' 栈缓冲区溢出漏洞 | |
| CVE-2007-0642 | ASPSide.Com TForum 'User_Confirm.ASP' 多个SQL注入漏洞 | |
| CVE-2007-0643 | Bloodshed Dev-C++ '.cpp文件' 栈缓冲区溢出漏洞 | |
| CVE-2007-0616 | Zenphoto 'template-functions.php'目录遍历漏洞 | |
| CVE-2007-0610 | CMSimple Mailform Sender 邮箱格式属性跨站脚本攻击漏洞 |
显示前 20 条，共 37 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-0465
暂无评论