CVE-2009-2804 in Mac OS Xinfo

Zusammenfassung

von VulDB • 10.06.2026

Ein Integer-Overflow in ColorSync auf Apple Mac OS X 10.4.11 und 10.5.8 sowie in Safari vor Version 4.0.4 unter Windows ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Absturz der Anwendung) zu verursachen, indem ein manipulierter ColorSync-Profil eingebettet wird, was zu einem heap-based buffer overflow führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

17.08.2009

Veröffentlichung

14.09.2009

Moderieren

akzeptiert

Eintrag

VDB-50016

CPE

bereit

EPSS

0.04471

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!