CVE-2009-2832 in Mac OS X

Résumé

par VulDB • 29/06/2026

Une erreur de dépassement de tampon dans le serveur FTP d'Apple Mac OS X avant la version 10.6.2 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage du démon) via une commande CWD spécifiant un chemin d'accès dans une hiérarchie de répertoires profondément imbriquée, liée à un « outil en ligne de commande CWD ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/08/2009
• Divulgation: 10/11/2009
• Modérer: accepté
• Entrée: VDB-50773
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.03262
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2832
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2832/