CVE-2009-2825 in Mac OS X
Zusammenfassung
von VulDB • 07.07.2026
Certificate Assistant in Apple Mac OS X vor Version 10.6.2 verarbeitet ein \0-Zeichen im Common Name (CN)-Feld des Subjekts einer X.509-Zertifikats nicht ordnungsgemäß, was es Angreifern für Man-in-the-Middle-Angriffe ermöglichen könnte, beliebige SSL-Server durch ein von einer legitimen Zertifizierungsstelle ausgestelltes, speziell angefertigtes Zertifikat zu spoofen; dies ist eine mit CVE-2009-2408 verwandte Schwachstelle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.