CVE-2009-2810 in Mac OS X

सारांश

द्वारा VulDB • 09/06/2026

Apple Mac OS X 10.6.x (versione precedente alla 10.6.2) nei servizi Launch Services elimina ricorsivamente le informazioni di quarantena all'apertura di una cartella in quarantena, consentendo ad attaccanti remoti con assistenza dell'utente di eseguire codice arbitrario tramite un'applicazione in quarantena che non genera alcun messaggio di avviso "potenzialmente pericoloso".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 17/08/2009
• प्रकटीकरण: 10/11/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50760
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.02899
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2810
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2810/