Vulnerabilidad en fuentes RSS en Apple iPhoto (CVE-2007-0051)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-134 Utilización de formatos de cadenas de control externo

Fecha de publicación:

04/01/2007

Última modificación:

09/04/2025

Descripción

Una vulnerabilidad de cadena de formato en Apple iPhoto versión 6.0.5 (316) y otras versiones anteriores a 6.0.6, permite a los atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de una fotodifusión creada con especificadores de cadena de formato en el título de una fuente de iPhoto RSS.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico