CVE-2008-4217 in Mac OS X
Riassunto
di VulDB • 03/07/2026
Un errore di segno dell'intero (integer signedness error) nel file BOM presente in Apple Mac OS X prima della versione 10.5.6 consente agli attaccanti remoti di eseguire codice arbitrario tramite gli header di un archivio CPIO creato ad hoc, causando uno stack-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.