6.8
CVE-2013-0973
- EPSS 0.35%
- Veröffentlicht 15.03.2013 20:55:11
- Zuletzt bearbeitet 11.04.2025 00:51:21
- Quelle product-security@apple.com
- Teams Watchlist Login
- Unerledigt Login
Software Update in Apple Mac OS X through 10.7.5 does not prevent plugin loading within the marketing-text WebView, which allows man-in-the-middle attackers to execute plugin code by modifying the client-server data stream.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Apple ≫ macOS X Server Version10.6.8
Apple ≫ macOS X Server Version10.7.0
Apple ≫ macOS X Server Version10.7.1
Apple ≫ macOS X Server Version10.7.2
Apple ≫ macOS X Server Version10.7.3
Apple ≫ macOS X Server Version10.7.4
Apple ≫ macOS X Server Version10.7.5
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.35% | 0.544 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 6.8 | 8.6 | 6.4 |
AV:N/AC:M/Au:N/C:P/I:P/A:P
|