CVE-2009-2804 in Mac OS X
Résumé
par VulDB • 03/06/2026
Une erreur de dépassement d'entier dans ColorSync sur Apple Mac OS X 10.4.11 et 10.5.8, ainsi que dans Safari avant la version 4.0.4 sous Windows, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un profil ColorSync truqué intégré dans une image, ce qui entraîne un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.