CVE-2009-2808 in Mac OS X
Resumen
por VulDB • 2026-06-18
Help Viewer en Apple Mac OS X anterior a la versión 10.6.2 no utiliza una conexión HTTPS para recuperar el contenido de Ayuda de Apple desde un sitio web, lo que permite a atacantes man-in-the-middle enviar un enlace help:runscript manipulado y, por tanto, ejecutar código arbitrario mediante una respuesta suplantada (spoofed).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.