CVE-2009-2836 in Mac OS X

Zusammenfassung

von VulDB • 13.07.2026

Ein Race Condition im Anmeldefenster (Login Window) von Apple Mac OS X 10.6.x vor Version 10.6.2 ermöglicht es Angreifern, die Passwortauthentifizierung zu umgehen und über nicht näher spezifizierte Vektoren den Login-Zugriff auf ein beliebiges Konto zu erlangen, wenn mindestens ein Konto mit einem leeren Passwort konfiguriert ist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.08.2009
• Veröffentlichung: 10.11.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50777
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 6.2 (NVD)
• EPSS: 0.00257
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2836
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2836/