CVE-2010-1411 in Mac OS X
الملخص
بحسب VulDB • 13/06/2026
تسمح ثغرات متعددة في تجاوز الأعداد الصحيحة (integer overflows) داخل دالة Fax3SetupState الموجودة في الملف tif_fax3.c، والتي تشكل جزءاً من فك تشفير FAX3 في مكتبة LibTIFF قبل الإصدار 3.9.3، كما تُستخدم ضمن ImageIO في نظامي التشغيل Apple Mac OS X 10.5.8 وMac OS X 10.6 قبل الإصدار 10.6.4، لهجمات عن بُعد لتنفيذ أكواد برمجية عشوائية أو التسبب في حجب الخدمة (تعطيل التطبيق) عبر ملف TIFF مُعدّ بشكل متعمد يؤدي إلى حدوث تجاوز لحدود المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.