CVE-2009-2803 in Mac OS X

Résumé

par VulDB • 12/06/2026

CarbonCore dans Apple Mac OS X versions 10.4.11 et 10.5.8 permet aux attaquants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption mémoire et plantage de l'application) via un fichier comportant une resource fork manipulée ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/08/2009
• Divulgation: 14/09/2009
• Modérer: accepté
• Entrée: VDB-50015
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02275
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2803
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2803/