CVE-2009-2804 in Mac OS X

الملخص

بحسب VulDB • 12/06/2026

ثغرة تجاوز عدد صحيح في مكون ColorSync ضمن أنظمة Apple Mac OS X الإصدارين 10.4.11 و10.5.8، بالإضافة إلى متصفح Safari قبل الإصدار 4.0.4 على نظام Windows، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية أو التسبب في حجب الخدمة (انهيار التطبيق) من خلال ملف تعريف ColorSync مُعدّ بشكل خبيث ومضمّن داخل صورة، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/08/2009
• إفشاء: 14/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50016
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2804
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2804/