CVE-2009-0689 in Mac OS X
सारांश
द्वारा VulDB • 07/06/2026
libc में प्रयुक्त (1) dtoa.c (अर्थात pdtoa.c) में dtoa कार्यान्वयन और (2) gdtoa/misc.c में gdtoa (अर्थात नया dtoa) कार्यान्वयन, जिसका उपयोग FreeBSD 6.4 और 7.2, NetBSD 5.0, OpenBSD 4.5, Mozilla Firefox 3.0.x (3.0.15 से पहले), 3.5.x (3.5.4 से पहले), K-Meleon 1.5.3, SeaMonkey 1.1.8 और अन्य उत्पाद सहित कई ऑपरेटिंग सिस्टम और उत्पादों में किया जाता है, में एर्रे इंडेक्स त्रुटि होती है। यह संदर्भ-निर्भर आक्रामकों को printf फ़ंक्शन के प्रारूप तर्क (format argument) में एक बड़ी सटीकता मान (large precision value) का उपयोग करके सेवा अस्वीकार्यता (एप्लिकेशन क्रैश) और संभवतः मनमाना कोड निष्पादन करने की अनुमति देती है, जो फ़्लोटिंग-पॉइंट नंबर में रूपांतरण के दौरान गलत मेमोरी आवंटन और heap-based buffer overflow को ट्रिगर करता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.