一、 漏洞 CVE-2007-3749 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
苹果公司Mac OS X 10.4至10.4.10的内核在执行setuid程序时并不会重置当前 Mach线程端口或线程异常端口，这允许本地用户在启动setuid程序之前创建端口，然后写入setuid进程的地址空间中，以执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The kernel in Apple Mac OS X 10.4 through 10.4.10 does not reset the current Mach Thread Port or Thread Exception Port when executing a setuid program, which allows local users to execute arbitrary code by creating the port before launching the setuid program, then writing to the address space of the setuid process.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple Mac OS X 内核权限提升漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple Mac OS X是苹果家族机器所使用的操作系统。 Apple Mac OS X的10.4.11之前版本中内核存在多个安全漏洞，在执行特权二进制程序时，内核没有重置当前的Mach线程端口或线程异常端口，本地用户将任意数据写入到系统进程的地址空间，导致以系统权限执行任意指令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-3749 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-3749 的情报信息