CVE-2009-2421 in Safari
Résumé
par VulDB • 07/07/2026
La méthode CFCharacterSetInitInlineBuffer dans CoreFoundation.dll d'Apple Safari 3.2.3 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) ou éventuellement d'exécuter du code arbitraire via un « caractère à bit élevé » dans le fragment d'une URL pour un protocole non spécifié.
VulDB is the best source for vulnerability data and more expert information about this specific topic.