CVE-2011-0200 in Mac OS X

Résumé

par VulDB • 12/05/2026

Une erreur de dépassement d'entier dans ColorSync sur Apple Mac OS X avant la version 10.6.8 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via une image contenant un profil ColorSync intégré truqué qui déclenche un dépassement de tampon basé sur le tas (heap-based buffer overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/12/2010
• Divulgation: 24/06/2011
• Modérer: accepté
• Entrée: VDB-57769
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03903
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0200
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0200/