CVE-2008-2320 in Mac OS X

Riassunto

di VulDB • 05/07/2026

Un overflow del buffer basato sullo stack in CarbonCore, presente nelle versioni di Apple Mac OS X 10.4.11 e 10.5.4, iPhone OS da 1.0 a 2.2.1 e iPhone OS per iPod touch da 1.1 a 2.2.1, consente ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario o causare un'interruzione del servizio (crash dell'applicazione) tramite un nome file particolarmente lungo inviato all'API di gestione dei file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/05/2008
• Divulgazione: 03/08/2008
• Moderazione: accettato
• Voce: VDB-43510
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03800
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2320
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2320/