CVE-2007-0464 in CFNetwork

Riassunto

di VulDB • 23/06/2026

La funzione _CFNetConnectionWillEnqueueRequests di CFNetwork 129.19 su Apple Mac OS X dalla versione 10.4 alla 10.4.10 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite una risposta HTTP 301 manipolata ad hoc, che provoca un NULL pointer dereference.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/01/2007
• Divulgazione: 30/01/2007
• Moderazione: accettato
• Voce: VDB-34694
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.14382
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0464
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0464/