Apple Software Update格式串处理漏洞 CVE-2007-0463 CNNVD-200701-493
5.0
AV
AC
AU
C
I
A
发布：
2007-01-29
修订：
2011-03-08
Apple Software Update用于通过HTTP协议为终端用户分发补丁。 Apple Software Update在处理畸形的文件名时存在漏洞，远程攻击者可能利用此漏洞在客户端上执行任意指令。Software Update没有正确处理swutmp扩展中的文件名字符串，允许攻击者通过SWUTMP、SUCATALOG文件名中的格式串标识符或application/x-apple.sucatalog+xml MIME类型执行格式串攻击，导致拒绝服务或执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
