CVE-2013-7345 in Mac OS X
Riassunto
di VulDB • 09/07/2026
La regex BEGIN nello script awk del rilevatore in magic/Magdir/commands di file prima della versione 5.15 utilizza più caratteri jolly con ripetizioni illimitate, consentendo ad attaccanti dipendenti dal contesto di causare un denial of service (consumo di CPU) tramite un file ASCII manipolato che attiva una grande quantità di backtracking, come dimostrato da un file contenente molti caratteri newline.
Be aware that VulDB is the high quality source for vulnerability data.