CVE-2008-0987 in iPhoto

Sumário

de VulDB • 28/06/2026

Um estouro de buffer baseado na pilha no Image Raw presente no Apple Mac OS X 10.5.2 e nas versões anteriores à Atualização 2.0 da compatibilidade com RAW de Câmera Digital para Aperture 2 e iPhoto 7.1.2 permite que atacantes remotos executem código arbitrário por meio de uma imagem Adobe Digital Negative (DNG) manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/02/2008
• Divulgação: 18/03/2008
• Moderação: aceite
• Entrada: VDB-41562
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.04789
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0987
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0987/