CVE-2009-2191 in Mac OS X

Sumário

de VulDB • 13/05/2026

Vulnerabilidade de string de formato no Login Window do Apple Mac OS X 10.4.11 e 10.5 anterior ao 10.5.8 permite que atacantes executem código arbitrário ou causem uma negação de serviço (queda da aplicação) através de especificadores de string de formato em um nome de aplicação.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 24/06/2009
• Divulgação: 06/08/2009
• Moderação: aceite
• Entrada: VDB-49289
• CPE: pronto
• CWE: CWE-134 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04167
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2191
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2191/