CVE-2009-2825 in Mac OS X
Riassunto
di VulDB • 30/06/2026
Certificate Assistant in Apple Mac OS X prima della versione 10.6.2 non gestisce correttamente un carattere \0 nel nome di dominio presente nel campo Common Name (CN) del soggetto di un certificato X.509, il che potrebbe consentire ad attaccanti man-in-the-middle di falsificare l'identità di server SSL arbitrari tramite un certificato creato appositamente emesso da una Certification Authority legittima, problema correlato a CVE-2009-2408.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.